Falha de autenticação, a menos que a conta do usuário esteja bloqueada no AD

Question

Você já viu uma falha de autenticação ocorrendo de forma consistente, a menos que a conta de usuário incorreta esteja bloqueada no AD?

Estou inserindo minhas credenciais para acessar um compartilhamento de rede para o qual tenho autorização. No entanto, acontece o seguinte:

Cenário 1

1. Tentativa de fazer login no local
2. Falha no login.
3. não consigo entrar na pasta.

Cenário 2

4. Bloqueie a conta do usuário digitando a senha incorretamente muitas vezes
5. Tentativa de fazer login no local
6. Login com sucesso. Eu posso entrar na pasta.

FYI Eu sei com certeza que o nome de usuário e a senha estão corretos e o usuário está autorizado a acessar o compartilhamento, e o compartilhamento pode ser acessado pelo laptop. O compartilhamento de rede está executando o samba.

O problema não acontece se acessarmos o compartilhamento de rede usando o endereço IP em vez do alias.

Alguma idéia?

    

Answer 1

Isso ocorre porque o Windows 7 e o Server 2008 R2 usam a autenticação NTLMv2 por padrão. Para ativar a negociação automática (NTLMv2, se disponível, ou então NTLMv1), siga estas instruções:

1. Executa secpol.msc no lado do cliente
2. Clique em Políticas locais > Opções de segurança > Segurança de rede: nível de autenticação do LAN Manager.
3. Clique em Enviar LM & NTLM - use a segurança da sessão NTLMv2 se negociado.