ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Orijinal İngilizce makaleyi görüntüleyin: 828861
Yoksa ağ güvenliği: sonraki parola değişiminde LAN Yöneticisi karma değerini depolamama ilke ayarlandığında, Active Directory içindeki Küme hizmeti hesabı (CSA)'de hiç LMHash.
İkinci düğüm katıldığınızda az 15 karakter uzunluğunda bir parola CSA için kullanıldığında, kimlik doğrulaması için bir oturum anahtarı oluşturmak için LMHash Kurulum işlemi oluşturur. Etki alanı denetleyicisi Active Directory'de hiçbir LMHash depolandığından, eşleşen bir oturum anahtarı oluşturamıyor. Erişim engellendi. CSA için 15 veya daha fazla karakter içeren bir parola kullandığınızda, bir LMHash Kurulum işlemi tarafından oluşturulamaz. Bunun yerine, Windows NT Parola karması, oturum anahtarı türetmek için kullanılır. Etki alanı denetleyicisi eşleşen bir oturum anahtarı oluşturmak mümkün olacaktır. Kimlik doğrulama başarılı olur. LAN Manager sağlama olarak depolanan parolanız engelleme hakkında ek bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
Yöntem 1: en az 15 karakter uzunluğunda bir parola kullanın.NoLMHash İlkesini Active Directory'de ayarlanır ve güvenlik konuları nedeniyle devre dışı bırakılamaz, en az 15 karakter uzunluğunda bir parola kullanın küme Kurulum Sihirbazı'nı bir LMHash için kimlik doğrulamasını kullanmasını engellemek için uzun.
Yöntem 2: LMHash Active Directory'de depolanmasını etkinleştirin.Active Directory'de Grup İlkesi'ni kullanarak kullanıcı parola LMHash depolanmasını etkinleştirin. Bunu yapmak için şu adımları izleyin:
- Varsayılan etki alanı denetleyicileri Grup İlkesi içinde genişletme
Bilgisayar Yapılandırması, Windows ayarları' nı genişletin, Güvenlik ayarları' nı genişletin, genişletme
Yerel ilkeler, Güvenlik seçenekleri' i tıklatın.
- Kullanılabilir ilkeler listesinde çift tıklatın
Ağ güvenliği: sonraki parola değişiminde LAN Manager karma değerini depolama.
- Devre dışı' nı ve ardından
OK.
- İlke çoğaltılır ve uygulanmış emin olun.
- CSA parolasını sıfırlama (15'ten daha az karakter uzunluğunda olabilir) emin LMHash SAM/AD yazıldığından emin olmak için.
Yöntem 3: bir düzeltme yükleyin.Microsoft Active Directory'de NoLMHash İlkesini ayarlarken on beş karakterlik parola gerekmez, bu sorunu gidermek için bir düzeltme kullanılabilir. Ek bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
Makale No: 828861 - Son İnceleme: 24 Şub 2017 - Düzeltme: 1