XP und Samba

Aus MHC-Wiki

Wechseln zu: Navigation, Suche

Bei Windows XP Professional ist zusätzlich darauf zu achten, dass die Übertragung des verschlüsselten Passwortes nicht verschlüsselt wird. Dies erfolgt dadurch, dass unter Systemsteuerung -> Verwaltung -> "Lokale Sicherheitsrichtlinie" starten -> Lokale Richtlinien -> Sicherheitsoptionen -> "Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln oder signieren (immer)" deaktiviert wird und anschließend neustarten.

oder per Registry File mit weiteren Optionen:

Windows Registry Editor Version 5.00

; Windows XP Professional
; enable windows logon to samba server as domain controller (pdc) with roaming profile

; disable secure channel
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"requiresignorseal"=dword:00000000
"signsecurechannel"=dword:00000000

; disable check for user ownership of Roaming Profile Folders
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"CompatibleRUPSecurity"=dword:00000001
Navigation