使用NTLMv2 invalidCredential的LDAP身份验证

Question

我要设置windows策略(secpol.msc)上的NTLMv2身份验证

实际上，我是这样设置的：

Local Policies -> Security Options
Network Security: Lan manager authentication Level: Send NTLMv2 only.

当我想要通过Wireshark捕获进行检查时，我会看到che包失败。事实上，在这些行中，我读到了身份验证失败。

LDAP - bindResponse(8) "<ROOT>" | NTLMSPP_NEGOTIATEsasl
LDAP - bindResponse(8) saslBindProgress, NTLMSPP_CHALLENGE
LDAP - bindRequest(9) "<ROOT>", NTLMSSP_AUTH, User: ITXXXX\User011sasl
LDAP - bindResponse(9)invalidCredentials (8009030C; LdapErr: DSID-0C09053E, comment: AcceptSecurityContext error, data 52e, v1db1)
LDAP - unbindRequest(10)

为什么是这个？

我该如何解决这个问题呢？

感谢所有人

Answer 1

52e就是坏的密码https://www-01.ibm.com/support/docview.wss?uid=swg21290631

这并不是谈判失败之类的。