Привет от Microsoft: KB3002657 ломает ntlmssp на Windows 2003

[ersh]

Еще поломалась авторизация в доверенном домене.

[kbool]

Спасибо.

[DarkTwin]

У меня позавчера были танцы с бубном при работе системы документооборота (специфическая программа). Авторизация отваливалась.
Теперь понятно почему.
Я сначала подумал на SPN.

[rainhog]

Вчера столкнулся. Не доменные пользователи Exchange 2007 не могли авторизоваться и не работали сценарии, использующие \\ip. Пока откатился. Буду разбираться.

[Ethril]

Поломалась публикация Outlook Anywhere через TMG 2010. Заработала после удаления KB3002657 с контроллеров и их перезагрузки.

[simplix]

Решение проблемы:

Computer Configuration >> Windows Settings >> Local Polices >> Security Options >>Network Security: LAN Manager authentication level -> Send LM & NTLM responses

[Chamie]

Один уровень пропустили (по крайней мере, у меня в русской консоли их на один больше):
Конфигурация компьютера (Computer Configuration)→ Конфигурация Windows (Windows Settings)→ Параметры безопасности
→ Локальные политики (Local Polices)→ Параметры безопасности (Security Options)→ Сетевая безопасность: уровень проверки подлинности LAN Manager

Консоль W2003

Консоль в W7

[simplix]

Это не моя цитата, не зря же она оформлена как цитата. Решение найдено где-то в интернете, суть понятна.

[Chamie]

Суть понятна, но если кому-то придётся искать эту настройку по нашим комментариям, то моя поправка сэкономит ему чуть-чуть времени.

[rainhog]

Проблема решилась Microsoft.
17 марта WSUS скачал KB3002657-v2
Установилось хорошо. Полёт нормальный.