Используя предоставленные на этой странице сведения, мастер настройки безопасности (SCW) устанавливает уровень проверки подлинности LAN Manager, соответствующий среде пользователя, и будет использовать этот уровень для проверки подлинности локальных учетных записей на удаленных компьютерах, пытающихся выполнить исходящие подключения через сервер.
Этот уровень проверки подлинности LAN Manager определяет, какой протокол проверки подлинности с запросом и подтверждением приемлем для входа в систему по сети. Этот выбор влияет на уровень используемого клиентами протокола проверки подлинности, согласованный уровень безопасности сеанса и уровень проверки подлинности, принятый серверами.
Флажок Операционные системы Windows NT 4.0 с пакетом обновления 6a или новее используется для подтверждения, что клиенты, подключающиеся к этому серверу, поддерживают проверку подлинности NTLMv2. Компьютеры под управлением Windows NT 4.0 с пакетом обновления 4 (SP4) и более ранних версий не поддерживают NTLMv2. Компьютеры, работающие под управлением Windows 95 и Windows 98, не поддерживают NTLM.
При установленном флажке Часы, синхронизованные с часами выбранного сервера проверяется также, удовлетворяет ли клиент требованиям для использования проверки подлинности NTLMv2. Для NTLMv2 требуется синхронизация. Более старые системы не используют синхронизацию часов. Если все компьютеры в сети работают под управлением Windows 2000, Windows XP или Windows Server 2003, укажите, что в среде используется синхронизация часов.
Раздел реестра
-
HKLM\System\CurrentControlSet\Services\Control\LSA\LMCompatibilityLevel
Сопоставленный параметр безопасности
- Сетевая безопасность: уровень проверки
подлинности LAN Manager
Предоставление неточных сведений может нарушить связь между компьютерами в сети. Все компьютеры, к которым выбранный сервер подключается с помощью локальных учетных записей, должны иметь часы, синхронизированные с часами выбранного сервера.
Дополнительные сведения об этом параметре безопасности см. в разделе «Сетевая безопасность: уровень проверки подлинности LAN Manager» (http://go.microsoft.com/fwlink/?LinkId=91045).