artemlight Mar 12 2015 at 13:58

Привет от Microsoft: KB3002657 ломает ntlmssp на Windows 2003

1 min

37K

System administration*

+22

Comments 10

ersh Mar 12 2015 at 14:46

Еще поломалась авторизация в доверенном домене.

kbool Mar 12 2015 at 16:53

Спасибо.

DarkTwin Mar 13 2015 at 08:42

У меня позавчера были танцы с бубном при работе системы документооборота (специфическая программа). Авторизация отваливалась.
Теперь понятно почему.
Я сначала подумал на SPN.

rainhog Mar 13 2015 at 13:32

Вчера столкнулся. Не доменные пользователи Exchange 2007 не могли авторизоваться и не работали сценарии, использующие \\ip. Пока откатился. Буду разбираться.

Ethril Mar 15 2015 at 16:26

Поломалась публикация Outlook Anywhere через TMG 2010. Заработала после удаления KB3002657 с контроллеров и их перезагрузки.

simplix Mar 19 2015 at 17:34

Решение проблемы:

Computer Configuration >> Windows Settings >> Local Polices >> Security Options >>Network Security: LAN Manager authentication level -> Send LM & NTLM responses

Chamie Mar 20 2015 at 18:42

Один уровень пропустили (по крайней мере, у меня в русской консоли их на один больше):
Конфигурация компьютера (Computer Configuration)→ Конфигурация Windows (Windows Settings)→ Параметры безопасности
→ Локальные политики (Local Polices)→ Параметры безопасности (Security Options)→ Сетевая безопасность: уровень проверки подлинности LAN Manager

Консоль W2003

Консоль в W7

simplix Mar 20 2015 at 22:04

Это не моя цитата, не зря же она оформлена как цитата. Решение найдено где-то в интернете, суть понятна.

Chamie Mar 22 2015 at 22:01

Суть понятна, но если кому-то придётся искать эту настройку по нашим комментариям, то моя поправка сэкономит ему чуть-чуть времени.

rainhog Mar 20 2015 at 11:32

Проблема решилась Microsoft.
17 марта WSUS скачал KB3002657-v2
Установилось хорошо. Полёт нормальный.

Show the best of all time