Сообщение об ошибке: учетная запись не авторизована на вход с этой станции

  • Статья

Эта статья относится к Windows 2000. Поддержка Windows 2000 заканчивается 13 июля 2010 г. Центр решений для завершения поддержки Windows 2000 — это отправная точка для планирования стратегии миграции с Windows 2000. Дополнительные сведения см. в статье Политика жизненного цикла служба поддержки Майкрософт.

Применимо к: Windows 2000
Исходный номер базы знаний: 281648

Симптомы

При попытке присоединить компьютер под управлением Windows 2000 к домену на основе Microsoft Windows NT 4.0 может появиться следующее сообщение об ошибке:

При попытке присоединиться к домену domainname произошла следующая ошибка: учетная запись не авторизована на вход с этой станции.

Причина

Это может произойти из-за того, что локальные групповая политика, в частности в папке Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Параметры безопасности имеют ограничивающий параметр.

Некоторые из политик, которые могут привести к такому поведению:

  • Цифровая подпись для обмена данными с клиентами (всегда)
  • Цифровая подпись связи с сервером (всегда)
  • Цифровая подпись связи с сервером (по возможности)
  • Уровень проверки подлинности LAN Manager, для которого задано значение Send LM и NTLM. Если согласовано, используйте безопасность сеанса NTLMv2.
  • Безопасный канал: цифровое шифрование или подпись данных безопасного канала (всегда)
  • Безопасный канал: требуется сильный сеансовый ключ (Windows 2000 или более поздней версии)

Разрешение

Чтобы обойти это поведение, присвойте значениям, равным тому, каким они были бы, если бы произошла чистая установка.

Изучите предыдущие политики и задайте для них параметры по умолчанию.

По умолчанию для этих политик используются следующие параметры:

  • Цифровая подпись клиентских коммуникаций (всегда) — отключено
  • Связь с сервером с цифровой подписью (всегда) отключена
  • Цифровая подпись связи с сервером (если это возможно) — отключено
  • Уровень проверки подлинности LAN Manager, для которого задано значение Отправка LM и NTLM. Используйте безопасность сеанса NTLMv2, если согласовано — (по умолчанию) отправлять ответы LM & NTLM
  • Безопасный канал: цифровое шифрование или подпись данных безопасного канала (всегда) — отключено.
  • Безопасный канал: требуется сильный сеансовый ключ (Windows 2000 или более поздней версии) — отключен

Перезагрузите компьютер, и вы сможете присоединиться к домену.

Статус

Такое поведение является особенностью данного продукта.