Используя предоставленные на этой странице сведения, мастер настройки безопасности (SCW) устанавливает уровень проверки подлинности LAN Manager, соответствующий среде пользователя, и будет использовать этот уровень для проверки подлинности учетных записей домена, пытающихся выполнить исходящие подключения через сервер.

Этот уровень проверки подлинности LAN Manager определяет, какой протокол проверки подлинности с запросом и подтверждением допустим для входа в систему по сети. Этот выбор влияет на уровень используемого клиентами протокола проверки подлинности, согласованный уровень безопасности сеанса и уровень проверки подлинности, принятый серверами.

Флажок Операционные системы Windows NT 4.0 с пакетом обновления 6a или новее используется для подтверждения, что клиенты, подключающиеся к этому серверу, поддерживают проверку подлинности NTLMv2. Компьютеры под управлением Windows NT 4.0 с пакетом обновления 4 (SP4) и более ранних версий не поддерживают NTLMv2. Компьютеры, работающие под управлением Windows 95 и Windows 98, не поддерживают NTLM.

При установленном флажке Часы, синхронизованные с часами выбранного сервера также проверяется, удовлетворяет ли клиент требованиям для использования проверки подлинности NTLMv2. Для NTLMv2 требуется синхронизация. Более старые системы не используют синхронизацию часов. Если все компьютеры в сети работают под управлением Windows 2000, Windows XP или Windows Server 2003, укажите, что в среде используется синхронизация часов.

Раздел реестра

  • HKLM\System\CurrentControlSet\Services\Control\LSA\LMCompatibilityLevel

Сопоставленный параметр безопасности

  • Сетевая безопасность: уровень проверки подлинности LAN Manager

Предоставление неточных сведений может нарушить связь между компьютерами в сети. На всех контроллерах домена, содержащих учетные записи домена, используемые для подключения к другим компьютерам, часы должны быть синхронизированы с часами выбранного сервера.

Дополнительные сведения об этом параметре безопасности см. в разделе «Сетевая безопасность: уровень проверки подлинности LAN Manager» (https://go.microsoft.com/fwlink/?LinkId=91045).


Содержание