本文适用于 Windows 2000。 对 Windows 2000 的支持将于 2010 年 7 月 13 日结束。 Windows 2000 支持终止解决方案中心是规划 Windows 2000 迁移策略的起点。 有关详细信息，请参阅 Microsoft 支持生命周期策略。
适用于： Windows 2000原始 KB 数： 281648
现象
尝试将基于 Windows 2000 的计算机加入Microsoft基于 Windows NT 4.0 的域时，可能会收到以下错误消息：
尝试加入域“domainname”时出现以下错误：该帐户无权从此工作站登录。
原因
发生此行为的原因是本地组策略，特别是计算机配置\Windows 设置\安全设置\本地策略\安全选项文件夹具有限制性设置。
可能导致此行为的一些策略包括：
- 对客户端通信进行数字签名（始终）
- 对服务器通信进行数字签名（始终）
- 数字签名服务器通信（如果可能）
- LAN 管理器身份验证级别设置为发送 LM 和 NTLM - 如果协商使用 NTLMv2 会话安全性
- 安全通道：对安全通道数据进行数字加密或签名（始终）
- 安全通道：需要强（Windows 2000 或更高版本）会话密钥
解决方法
若要解决此行为，请将值设置回发生干净安装时会执行的操作。
检查上述策略，并将其设置回其默认设置。
这些策略的默认设置为：
- 数字签名客户端通信 （始终） - 已禁用
- 数字签名服务器通信（始终）- 已禁用
- 数字签名服务器通信（如果可能） - 已禁用
- LAN 管理器身份验证级别设置为发送 LM 和 NTLM - 如果协商使用 NTLMv2 会话安全性 - （默认值） 发送 LM 和 NTLM 响应
- 安全通道：对安全通道数据进行数字加密或签名（始终） - 已禁用
- 安全通道：需要强（Windows 2000 或更高版本）会话密钥 - 已禁用
重新启动计算机，应该能够加入域。
Status
此行为是特意这样设计的。