Può capitare, con clearos, che il join di un sistema con Windows 7 a 64 bit dia dei problemi.
Il workaround pubblicato in un altro post è quello di modificare due chiavi di registro che però in Windows 7 sono leggermente diverse, cercando su internet ho trovato varie soluzioni (devo ancora testarle a fondo) ma comunque le segno di seguito a titolo di promemoria:
- E' necessario disattivare la 128 bit encryption che in Windows 7 è in modalità forzata:
Control Panel --> Administrative Tools --> Local Security Policy -->Local Policies --> Security Options
Network security: LAN Manager authentication level
Send LM & NTLM responses
Minimum session security for NTLM SSP
Disable Require 128-bit encryption
- HKLM\System\CurrentControlSet\Control\Lsa\LmCompatibilityLevel
HKLM\System\ControlSet001\Control\Lsa\LmCompatibilityLevel
After further testing, I found these to be the values and coresponding settings:
0) Send LM & NTLM responses
1) Send LM & NTLM - use NTLMv2 session security if negotiated
2) Send NTLM response only
3) Send NTLMv2 response only
4) Send NTLMv2 response only. Refuse LM
5) Send NTLMv2 response only. Refuse LM & NTLM
- Creare un file .reg che contenga la seguente sintassi
(TUTTI QUESTI PASSI DOVREBBERO RISOLVERE IL PROBLEMA):
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManWorkstation\Parameters]
"DNSNameResolutionRequired"=dword:00000000
"DomainCompatibilityMode"=dword:00000001
Scaricare le seguenti hotfix da questo link per la richiesta ed applicarle:
Numeri articoli KB: 2171571
Lingua: All (Global)
Piattaforma: x64
Posizione: (http://hotfixv4.microsoft.com/Windows%207/WindowsServer% 202008%20R2/sp1/Fix323928/ 7600/free/416056_intl_x64_zip. exe)
Password: +jnB[Qi
-----------------------------------------------------------
Numeri articoli KB: 2171571
Lingua: All (Global)
Piattaforma: ia64
Posizione: (http://hotfixv4.microsoft.com/Windows%207/WindowsServer% 202008%20R2/sp1/Fix323928/ 7600/free/416052_intl_ia64_ zip.exe)
Password: dO1SVAB
Riavviare il sistema
Il join dovrebbe funzionare, se non funziona, applicare la seguente modifica:
The following key needs to be changed or you will receive an error when trying to login using a domain accout of “The trust relationship between this workstation and the primary domain failed.”
HKLM\SYSTEM\CurrentControlSet\services\Netlogon\Parameters
RequireStrongKey = 0
A titolo di promemoria segno qui il link alla documentazione ufficiale per settare la password di winadmin ed il relativo tips and triks di registro proposto ufficialmente da ClearOS:
