Windows 2003 默认需要安全签名. 在Windows 2003以前的所有版本是不需要安全签名的. 打开域控制器,参考下面的方法,关闭这个功能:
1. 在组策略(Group Policies)里面,设置下面的值为disabled:
Windows Settings\Security Settings\Local Policies\Security Options\Microsoft Network Server: Digitally sign communications (always) Windows Settings\Security Settings\Local Policies\Security Options\Domain Member: Digitally encrypt or sign secure channel data (always)
2. 在本地策略(Local Policies)里面也需要同样的设置。
3. 重新启动域控制器,或者在命令行输入命令 gpupdate /force .