A Biztonság beállítása varázsló az ezen a lapon található információk felhasználásával állítja be a környezetnek megfelelő LAN Manager hitelesítési szintet, és alkalmazza azt azon tartományi fiókok hitelesítéséhez, amelyek kimenő kapcsolatot próbálnak létrehozni a kiszolgálón keresztül.
Ez a LAN Manager hitelesítési szint határozza meg, hogy mely kérdés/válasz hitelesítési protokoll legyen alkalmas hálózati bejelentkezésre. A beállítások a hitelesítési protokoll ügyfelek által használt szintjére, az egyeztetett munkamenet-biztonsági szintre és a kiszolgálók által elfogadott hitelesítési szintre vannak hatással.
A Windows NT 4.0 Service Pack 6a vagy újabb operációs rendszerek jelölőnégyzet bejelölésével biztosítható, hogy a kiszolgálóhoz csatlakozó ügyfelek támogatják a 2-es verziójú NTLM-hitelesítést. A Service Pack 4 (SP4) szervizcsomaggal bővített és annál régebbi Windows NT 4.0 rendszerű számítógépek nem támogatják a 2-es verziójú NTLM-hitelesítést. A Windows 95 és Windows 98 operációs rendszert futtató számítógépek nem támogatják az NTLM protokollt.
A kijelölt kiszolgáló órájával szinkronizált órák jelölőnégyzet bejelölése esetén a rendszer azt is ellenőrzi, hogy az ügyfél megfelel-e a 2-es verziójú NTLM-hitelesítés használatához szükséges követelményeknek. A 2-es verziójú NTLM-hitelesítéshez szinkronizálás szükséges. A régebbi rendszerek órái nem szinkronizálhatók. Ha a hálózatban csak Windows 2000, Windows XP vagy Windows Server 2003 rendszerű számítógépek találhatók, az arra utal, hogy a környezet óraszinkronizálást alkalmaz.
Beállításkulcs
-
HKLM\System\CurrentControlSet\Services\Control\LSA\LMCompatibilityLevel
Kapcsolódó biztonsági beállítás
-
Hálózati biztonság: LAN Manager hitelesítési szint
A pontatlanul megadott adatok zavart okozhatnak a hálózat számítógépei közötti kommunikációban. Minden olyan tartományvezérlőnek, amelyen más számítógépekhez való csatlakozáshoz használt tartományi fiókok találhatók, a kijelölt kiszolgáló órájával szinkronizált órával kell rendelkeznie.
További tudnivalók ezzel a biztonsági beállítással kapcsolatban: „Hálózati biztonság: LAN Manager hitelesítési szint” (