[решено] Как подключить клиентов Windows 9x/ME/NT к домену Windows Server 2k3?

Animal · Отправлено: **17:44, 21-09-2004** | #11

Sarge
В W2000 и в native mode позволяет залогинится клиентам W9x, влияет только на раб. станции NT4. В W2003 это изменено?

[s]Исправлено: Animal, 9:08 22-09-2004[/s]

SkyF · Отправлено: **00:28, 22-09-2004** | #12

Animal
меня тоже заинтересовала эта зависимость "Основного" режима работы домена (точнее функции доменных контроллеров, доступным им при репликации между собой при различных ОС на них) и проблемой регистрации Windows 9x в домене..

что-то глючит последнее время сайт.. темы новые у нас по несколько раз добавлябтся, подключение долгое именно к нашему сайту.. сообщения из-за этих зависонов - также дублируются или совсем не отправляются. вот в последние недели началось..

Guest · Отправлено: **08:43, 23-09-2004** | #13

Не возможно поключиться с Windows 95 к домену на основе Windows 2003, не пускает, говорит нет доступа... Уже обчитался в инете кучей инфы, все бесполезно!!! Даже на Микрософте нифига нету - т.е. пишут надо сделать SMB регистрацию доступной и все будет ок - фиг вам! и т.д. Люди нэлп плиз, может какого-нить клиента пришпандорить к винде или еще чего??
ЗЫ предлагать установку Windows 98 не надо - на этой машине стоит прога, которая не пашет больше не в одной винде кроме 95... а она рфигенно нужна!

SkyF · Отправлено: **13:49, 23-09-2004** | #14

официально:
Clients that run Windows NT 4.0 with SP2 or earlier installed and clients that run Windows 95 do not have SMB packet signing enabled and cannot authenticate to a Windows Server 2003 domain controller

Q555038- How to enable Windows 98/ME/NT clients to logon to Windows 2003 based Domains

Добавлено:

однако, есть еще одна статья по этому вопросу:
http://support.microsoft.com/default...5BLN%5D;811497

где советуют поставить клиента АД (пока он только в дистрибутива WIndows 2000 есть)
и запретить требование подписи SMB (Microsoft network server: Digitally sign communications (always) )

SkyF · Отправлено: **01:09, 27-09-2004** | #15

Стаья об установке клиента АД на Windows 9x, NT

что, откуда и куда. + активизация NTLM2 на клиентах домена

Профиль · Отправлено: **20:58, 12-11-2004** | #16

Подскажите , излазил все форумы
Домен 2000, поставил еще сервер 2003 как файл сервер и теперь все в сети на него заходят, а с 98 нет??? Не найден сервер для проверки имени и пароля говорит,
Я аналогичные проблемы почитал и по добавлял в локальных политиках 2003 что входят на комп. guest и его создал с пустым паролем, и остальных подобавлял ничего не меняется блин... подскажите может все просто???

Megabizon · Отправлено: **00:30, 13-11-2004** | #17

1. http://support.microsoft.com/default...b;en-us;239869 это не снижает безопастность твоего домена

2. Т.к. W9x не умеют работать с NTLM 2, то можешь крутануть Defaul Domain Controllers Policy - Конфигурация компьютера\Конфигурация Windows\Локальные политики\Параметры безопастности, политика Microsoft network server: Digitally sign communications: (always) - отключи ее. Перезагрузи политкику. Помни, что этот вариант снижает безопастность домена.

Профиль · Отправлено: **13:49, 13-11-2004** | #18

Контроллер домена на 2000, а 2003 стоит просто как файл сервер, политики менял и на контроллере и на 2003 ничего, установил на 98 поддержку NTLM с дистрибутива 2000, параметры по добавлял в 98 в реестре чтоб отключить LM и на 2003 отключал не помагает, только на основном контроллере не отключал, это вообще можно сделать на двух отдельных компьютерах или только весь домен переводить?

Megabizon · Отправлено: **04:39, 14-11-2004** | #19

Если у вас определены политики для сервака на уровне домена, то возможно срабатывают локальные политики сервера, посмотрите их. Возможно вы уже так накрутили политики, что сами того не подозревая перекрыли доступ к нему, т.к. у меня рядовой сервер 2003 пускает В98. Посмотрите еще все политики, которые применяются к этому серваку и локальную тоже, проверьте еще параметр Network security: LAN Manager authentication level там же где и предыдущий параметр (см. выше), возможно там стоит вариант refuse LM and NTLM, поменяйте значение на более мягкое.

vlk2004 · Отправлено: **10:08, 14-11-2004** | #20

Вот все политики LAN Manager authentication level: на контроллере в групповых и локальных, на 2003 сервере в локальных по ставил самый первый уровень, т.е. LM включен... и еще 98 по ip не находит 2003 сервер, т.е. пингует нормально а вот поиск комп. по ip не находит, а по имени находит но не найден сервер для обработки входа в сеть.... где еще глянуть??????