Windows-Server-2003
2015 年 3 月的更新檔星期二是否打破了 2003 年的股價？
我們有幾個 Windows Server 2003 機器，一夜之間，它們安裝了自動更新。
今天早上，使用者無法訪問他們以前能夠訪問的共享，並被提示輸入憑據。輸入他們的憑據時，身份驗證似乎失敗。
更令人擔憂的是，作為管理員，我也總是被提示輸入憑據，而我以前沒有。當我輸入我的憑據時，身份驗證也會失敗。
即使嘗試轉到伺服器的根目錄以查看所有共享，也會發生這種情況，即“\Server_name\”
有沒有其他人發現是這種情況？
解除安裝更新 KB 3002657 對我有用。嘗試連接到 Exchange 伺服器時，我們在 Outlook 中收到身份驗證提示/身份驗證失敗。從 Exchange 伺服器和域控制器中解除安裝更新，一切正常。
我們在這裡遇到了與 AD 身份驗證類似的問題。在我們的案例中，我們對域組策略進行了修改，類似於此連結中提到的那個。基本上，您需要將 LAN Manager 身份驗證級別設置為“發送 LM 和 NTLM 響應”。之前未設置此策略，因為 Windows 本地安全策略中的預設設置（僅發送 NTLM 響應）有效。但不知何故，KB 3002657 改變了它，所以我們必須通過組策略強制執行它。因此，似乎 KB 3002657 導致客戶端和 DC 之間的 NTLM 身份驗證失敗。
- 域功能級別：Windows server 2003
- 受影響的客戶端：Windows 7 及更高版本