dlink DNS-346 в AD 2012

Question

[bigazzzz]

Контроллер домена на Windows Server 2012 Standart.

При подключению к AD возникает ошибка «Improper username used when connecting to the domain controller. Please check to make sure the username is correct»
Что было сделано?
1. Были проверены REALM\username и [e-mail], ну и username просто
2. Был добавлен тестовый пользователь с правами администратора домена и проверен пункт 1.
3. DNS-сервер указывает на сам контроллер и контроллер виден
4. Дата и время проверены и расхождение не больше нескольких секунд
5. Были последовательно установлены и проверены последняя стабильная прошивка и последняя beta-прошивка
При неправильном пароле выдается предупреждение «Incorrect password. Please check the password», значит пользователю просто не хватает прав на добавление в домен, но под этим пользователем я спокойно добавляю компьютеры в домен. Задал специально основную группу у этого пользователя — «Администраторы домена». Эффект тот же.

Ответ суппорта: DNS-346 работает только с 2003 AD сервером (странно, что об этом я узнал после покупки девайса)

Что можете посоветовать? Что можно покрутить в AD, чтобы сделать совместимость с AD 2003?

Answer 1

[merlin-vrn]

Покрутить можно политики безопасности, в частности — алгоритмы шифрования, применяемые в Kerberos.

support.microsoft.com/kb/961302

technet.microsoft.com/en-us/library/bb742516.aspx