密码authentication失败 – NTLMv2

环境：

• Windows 2000 SP4 编辑：与Win2008服务器没有信任安装的域控制器
• Windows XP机器
• Windows 2008 Server
• Netapp NAS

问题：

我们有一个共享文件夹驻留在使用Windows 2008 AD进行身份validation的NAS上，并具有适当的权限设置。 当Windows 2000机器试图打开驻留在Win2008机器上的共享时，会提示input用户名和密码。 一旦input凭证，它不断重新要求凭证。

重要细节：

• 你如何应用代理设置而不是每个用户？
• 将组策略环回应用于特定计算机上的任何用户
• 如何从batch file编辑本地安全策略？
• “作为服务login”究竟意味着什么？
• 限制用户通过GPO保存他们的桌面，我的文档，我的音乐，我的video，我的图片等

Windows 2000机器可以ping XP和Windows 2008 Server

Windows 2008机器强制只使用NTLMv2

Windows 2000计算机最初设置为NTLM，但NTLMv2 if negotiated为了尝试连接到共享而NTLMv2 if negotiated ，则最近已将其切换为NTLMv2 if negotiated 。

我相信它会出现，因为合同义务，我们正在使用Windows 2000

问题：

为什么在这种情况下密码validation失败？

为Win2000机器设置GPO以使其使用NTLMv2之后，我们使用SECEDIT更新GPO而无需重新启动。 有谁知道这是否足够或将需要重新启动？

---

UPDATE

我们检查了两个2008年域控制器，以find一个错误代码。 我们收到了：

 Microsoft_Auth_Package_V1_0 0xc000006a Event ID: 4776 

我知道这是通过这篇文章authentication错误

“作为当前密码提供的值不正确”

我们知道这个密码是正确的，但是由于这两个域（Win2000＆Win2008）没有信任设置，需要使用哪个authentication帐户？ 一个驻留在Win2000托pipe的域？

---

更新2

我已经对NTLMv2进行了一些研究，并且if negotiated东西正在接近我的if negotiated ，整个过程需要的设置。 我偶然发现了以下信息： 来自以下来源：

那么我的问题是如何if negotiated以及在处理NTLMv2时session security的真正含义呢？ 我的想法是会话安全是这里的关键字。

我们的2008服务器设置为5级我们的2000服务器设置为1级

在任何情况下，2000服务器都不能从级别1改变，遗憾的是，它将会破坏许多传统设备的身份validation。 所以对我来说，这听起来像问题是在3级会议正在通过NTLM。

信用：richardkok

我觉得我已经快要到了，但是我正在经历一个困难时期。