ฉันไม่สามารถเข้าร่วมหนึ่งในแอพองค์กรของเราและผู้ดูแลระบบแอปบอกฉันว่าฉันต้องเปลี่ยนระดับการตรวจสอบสิทธิ์ผู้จัดการ LAN เป็น "ส่งการตอบสนอง NTLM เท่านั้น" โดยปกติจะเกิดขึ้นผ่านนโยบายกลุ่มปัญหาคือฉันใช้ Windows 8 และอุปกรณ์ของฉันไม่ได้รับการจัดการ ฉันไม่พบการตั้งค่านั้นในตัวจัดการนโยบายของ Windows 8 ความช่วยเหลือใด ๆ
คำตอบ:
น่าเสียดายที่มี Windows บางรุ่นเท่านั้นที่ส่งมอบเครื่องมือแก้ไขนโยบาย Windows 8 ไม่ได้เป็นเช่นนั้น แต่ Windows 8 Pro ทำดังนั้นขึ้นอยู่กับรุ่นของคุณคุณจะสามารถใช้งานได้หรือไม่
หากต้องการดูว่าคุณสามารถเข้าถึงได้กดWin+ Qเพื่อค้นหาหรือWin+ Rเพื่อเปิดกล่องโต้ตอบ "Run" ไม่ว่าจะพิมพ์ด้วยวิธีใดgpedit.mscและปรากฏในกรณีแรกหรือคุณสามารถเปิดใช้งานได้
จากนั้นไปที่นโยบายคอมพิวเตอร์ในระบบ -> การตั้งค่า Windows -> การตั้งค่าความปลอดภัย -> นโยบายท้องถิ่น -> ตัวเลือกความปลอดภัย ค้นหาNetwork security: LAN Manager authentication levelและตั้งค่านโยบายนั้นเป็นสิ่งที่ผู้ดูแลระบบของคุณบอกคุณ
หากคุณไม่สามารถเข้าถึงตัวแก้ไขนโยบายคุณสามารถทำสิ่งเดียวกันได้โดยแก้ไขรีจิสทรีด้วยตนเอง กุญแจสำคัญที่คุณต้องแก้ไขสำหรับนโยบายนั้นคือ:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
ที่นั่นเพิ่ม (หรือแก้ไข) ค่า DWORD ที่มีชื่อLmCompatibilityLevelและตั้งค่าเป็นค่าที่คุณต้องการตามตารางต่อไปนี้ (ซึ่งในกรณีของคุณคือ 2):
0 - Send LM & NTLM responses
1 - Send LM & NTLM responses, use NTLMv2 session security if negotiated
2 - Send NTLM response only
3 - Send NTLMv2 response only
4 - Send NTLMv2 response only, refuse LM
5 - Send NTLMv2 response only, refuse LM & NTLM
ฉันหวังว่าจะช่วย