Hallo zusammen,
ich habe hier ein sehr unschönes Problem. Wir haben eine Server 2012 Domäne und alle Server sind einheitlich auf Server 2012 umgestellt. Leider muss ich im Bereich der Produktion noch Windows NT4 Sp6a Clients mit integrieren, da diese auf Daten zugreifen müssen. Natürlich kenne ich die ganzen Diskussionen um die Sicherheit, habe aber keine Möglichkeit, da die Maschinenhersteller nicht mitmachen. LEIDER! Die Rechner müssen in der Domäne arbeiten, aber ich kann mich nicht anmelden.
Fehlermeldung:
Die Einrichtung einer Sitzung von Computer "Rechner" ist an der Authentifizierung gescheitert. Der/die Kontoname(n) in der Sicherheitsdatenbank lauten Rechner$. Folgender Fehler ist aufgetreten:
Zur Abwicklung der Authentifizierungsanforderung konnte keine Verbindung mit einem Domänencontroller hergestellt werden. Wiederholen Sie den Vorgang zu einem späteren Zeitpunkt.
Also ich habe folgendes gemacht.
1. Kontrolle, damit keine doppelten SIDs vorhanden sind
2. Rechner nochmal in die Domäne integriert. Das hat wunderbar funktioniert, Computerkonto wurde sauber erstellt.
3. Anpassen der Default Domain Controller Policy
Computer\Richtlinien\Windows-Einstellung\Sicherheit\Lokale Richtlinie\Sicherheitsoptionen
Domänencontroller: Signaturanforderungen für LDAP-Server = Keine
Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln oder signieren (immer) = Deaktiviert
Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer) = DeaktiviertMicrosoft-Netzwerk (Server): Kommunikation digital signieren (wenn Client zustimmt) = Deaktiviert
Netzwerksicherheit: LAN Manager-Authentifizierungsebene = Nur NTLM Antworten senden
Frage: Benötige ich den alten DSClient für Windows NT, den es von MS gegeben hat, den ich aber nirgends mehr zum Download finde?
Kann mir jemand weiterhelfen. Ich habe alles schon gegoogelt und gelesen. Ich hatte auch schon ähnliche Umgebungen, da hat es auch so funktioniert, allerdings unter Server 2008 und nicht unter Server 2012.
Viele Grüße
Matthias