alexsht
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет. Хоть мне это уже не актуально тк машины проапгрейжены до WXP, но может комуто это пригодится. Вот такая месадж вылезла при поднятии роли доменных служб АД на WS2008:
"Контроллеры домена Windows Server 2008 имеют новое значение по
умолчанию для параметра безопасности "Разрешать алгоритмы шифрования,
совместимые с Windows NT 4.0" Этот параметр запрещает Microsoft Windows
и сторонним клиентам SMB использование более слабых алгоритмов
шифрования NT 4.0 при установке связи по защищенному каналу с
контроллерами домена Windows Server 2008. Поэтому операции или
приложения которым требуются защищенный канал, обслуживаемый
контроллерами домена Windows Server 2008, могут не выполняться.
Это изменение затрагивает платформы, которые не поддерживают более
сильные алгоритмы шифрования, такие как Windows NT 4.0, сторонние
клиенты SMB, NAS-устройства. Затронуты также некоторые операции,
выполняемые на клиентских компютерах, работающих под управлением
более ранних версий Windows, чем пакет обновления 1 для WindowsVista,
включая операции подключения к домену с помощью средства миграции
AD или служб развертывания Windows.
Подробности находятся в статье базы знаний 942564"
Статья там http://support.microsoft.com/?id=942564
ЗЫЖ Проверил,- после изменения соответствующего параметра и перегрузки сервера, W98 клиенты заходят на шары WS2008. Правда у меня еще какие-то политики остались измененными. Ну а вообще вредная для безопасности фича, переключу обратно. |
Всего записей: 69 | Зарегистр. 08-08-2007 | Отправлено: 16:09 15-08-2009 | Исправлено: alexsht, 23:39 22-08-2009 |
|
