Значение LmCompatibilityLevel отличается от значения по умолчанию. Настроенный уровень совместимости LM: %1 Уровень совместимости ...

Значение LmCompatibilityLevel отличается от значения по умолчанию.

Настроенный уровень совместимости LM: %1
Уровень совместимости LM по умолчанию: %2

Инструкция:

проверка подлинности LAN Manager (LM) — это протокол, используемый для проверки подлинности клиентов Windows для сетевых операций, в том числе подключения к домену, доступа к сетевым ресурсам и проверки подлинности пользователей и компьютеров. Это определяет, какой протокол проверки подлинности с запросом и ответом согласуется между компьютерами клиента и сервера. В частности, уровень проверки подлинности LM определяет, какие протоколы проверки подлинности попытается согласовать клиент и какие из них примет сервер. Значение LmCompatibilityLevel определяет, какой протокол проверки подлинности с запросом и ответом используется для входа в сеть. Это значение влияет на уровень протокола проверки подлинности, используемый клиентом, уровень согласованной безопасности сеанса и уровень проверки подлинности, принятый сервером.

Значение (параметр) — описание

0 (отправлять ответы LM и NTLM) — клиенты используют проверку подлинности LM и NTLM и никогда не используют сеансовую безопасность NTLMv2. Контроллеры домена принимают проверку подлинности LM, NTLM и NTLMv2.

1 (отправлять LM и NTLM — использовать сеансовую безопасность NTLMv2, если она согласована) — клиенты используют проверку подлинности LM и NTLM и сеансовую безопасность NTLMv2, если сервер ее поддерживает. Домены принимают проверку подлинности LM, NTLM и NTLMv2.

2 (отправлять только ответ NTLM) — клиенты используют только проверку подлинности NTLM и используют сеансовую безопасность NTLMv2, если сервер ее поддерживает. Контроллеры домена принимают проверку подлинности LM, NTLM и NTLMv2.

3 (отправлять только ответ NTLM v2) — клиенты используют только проверку подлинности NTLMv2 и используют сеансовую безопасность NTLMv2, если сервер ее поддерживает. Контроллеры домена принимают проверку подлинности LM, NTLM и NTLMv2.

4 (отправлять только ответ NTLMv2/отклонять LM) — клиенты используют только проверку подлинности NTLMv2 и используют сеансовую безопасность NTLMv2, если сервер ее поддерживает. Контроллеры доменов отклоняют LM и принимают только проверку подлинности NTLM и NTLMv2.

5 (отправлять только ответ NTLM v2/отклонять LM и NTLM) — клиенты используют только проверку подлинности NTLMv2 и используют сеансовую безопасность NTLMv2, если сервер ее поддерживает. Контроллеры доменов отклоняют LM и NTLM и принимают только проверку подлинности NTLMv2.

Несовместимым образом настроенные уровни LmCompatibility между клиентом и сервером (например, 0 на клиенте и 5 на сервере) предотвращают доступ к серверу. Клиенты и серверы, не принадлежащие Майкрософт, также предоставляют эти параметры конфигурации.