游戏服务器密码验证失败,windows-server-2008 – 密码验证失败 – NTLMv2

环境：

> Windows 2000 sp4编辑：域控制器,Win2008服务器没有信任设置

> Windows XP机器

> Windows 2008 Server

> Netapp NAS

问题：

我们有一个共享文件夹,它使用Windows 2008 AD驻留在NAS上,并通过适当的权限设置进行身份验证.当Windows 2000计算机尝试打开驻留在Win2008计算机上的共享时,系统会提示输入用户名和密码.输入凭证后,它会不断重新提交凭据.

重要细节：

Windows 2000计算机可以ping XP机器和Windows 2008 Server

Windows 2008计算机只能使用NTLMv2

Windows 2000计算机最初设置为NTLM,但最近如果为了尝试连接到共享而进行协商,则最近切换到NTLMv2.

我相信它会出现,我们因为合同义务而使用Windows 2000

问题：

为什么在这种情况下密码验证失败？

为Win2000机器设置GPO以使其使用NTLMv2后,我们使用SECEDIT更新GPO而无需重新启动.有谁知道这是否足够或是否需要重新启动？

UPDATE

我们检查了两个2008域控制器以查找错误代码.我们收到了：

Microsoft_Auth_Package_V1_0

0xc000006a

Event ID: 4776

我知道这是通过THIS文章的身份验证错误

“The value provided as the current password is not correct”

我们知道这个密码是正确的,但由于这两个域(Win2000和Win2008)没有信任设置,需要使用哪个认证帐户？一个驻留在Win2000托管域上的？

更新2

我已经对NTLMv2进行了一些研究,如果谈判的事情发生在我身上,整个过程都需要这些设置.我偶然发现了以下信息：from the following source:

所以我的问题仍然是如果谈判和处理NTLMv2时会话安全的真正含义是什么？我的想法是会话安全性是这里的关键词.

我们的2008服务器设置为5级

我们的2000服务器设置为1级

2000服务器在任何情况下都不能从级别1更改,因为不幸的是它会破坏许多传统设备的身份验证.所以对我而言,这个问题听起来就像是会议通过NTLM的第3级问题.

我觉得我几乎就在那里,但我很难处理它.