| Предыдущий | Следующий |
| STATUS_TOO_MANY_SIDS | STATUS_KEY_HAS_CHILDREN |
STATUS_LM_CROSS_ENCRYPTION_REQUIRED
Выбранный устаревший метод изменения пароля ожидает данные подтверждения LM
Некоторые исторические методы SAMR содержат отдельные зашифрованные значения NT и LAN Manager. Этот результат означает, что серверу или операции требуется поле LM. Требование отражает выбранный метод совместимости, а не рекомендацию сохранять хэши паролей LM.
В современных развёртываниях следует выяснить, почему был выбран устаревший метод. Включение хранения LM-хэшей или ослабление паролей имеет последствия для безопасности. Предпочтите более новый метод изменения пароля Unicode/AES либо обновите клиент и центр учётных записей.
Что проверить
- Определите точный метод SAMR и является ли сервер устаревшей реализацией или реализацией совместимости.
- Проверьте политику, управляющую хранением хэшей LAN Manager и уровнем аутентификации.
- Перейдите на поддерживаемый протокол изменения пароля вместо формирования фиктивного значения LM.
Ссылки
- Открытые спецификации Microsoft: схема изменения пароля SAM
- Открытые спецификации Microsoft: политика паролей SAM
- Открытые спецификации Microsoft: удалённый протокол SAM
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.