LmCompatibilityLevel ਇੱਕ Windows ਨੀਤੀ ਹੈ, VPN ਦਾ ਹੱਲ ਨਹੀਂ

ਕਿਸੇ ਨੂੰ VPN ਰਾਹੀਂ ਫਾਈਲ ਸ਼ੇਅਰ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੋ ਰਹੀ, ਉਹ ਪੜ੍ਹਦਾ ਹੈ ਕਿ LmCompatibilityLevel ਘਟਾਉਣ ਨਾਲ NTLM ਸਮੱਸਿਆਵਾਂ ਠੀਕ ਹੁੰਦੀਆਂ ਹਨ, ਅਤੇ ਸਾਂਝੇ ਸਰਵਰ ਉੱਤੇ ਇਸਨੂੰ ਬਦਲ ਦਿੰਦਾ ਹੈ। ਅਗਲੀ ਸਵੇਰ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨ ਫੇਲ ਹੁੰਦੀਆਂ ਹਨ, ਅਤੇ ਮੂਲ ਸਮੱਸਿਆ ਅਜੇ ਵੀ ਉਹੀ ਹੈ। ਇਹ ਸੈਟਿੰਗ ਕਦੇ ਵੀ ਪ੍ਰਤੀ-ਟਨਲ ਸਵਿੱਚ ਨਹੀਂ ਸੀ; ਇਹ ਪੂਰੀ ਮਸ਼ੀਨ ਦੇ ਪੱਧਰ ਦਾ ਬਿਆਨ ਹੈ ਕਿ ਇਹ ਸਿਸਟਮ ਕਿਹੜੇ ਪ੍ਰਮਾਣੀਕਰਨ ਜਵਾਬ ਭੇਜੇਗਾ ਅਤੇ ਸਵੀਕਾਰ ਕਰੇਗਾ। ਇੱਕ ਲਾਗਇਨ ਠੀਕ ਕਰਨ ਲਈ ਇਸਨੂੰ ਬਦਲਣਾ ਮਸ਼ੀਨ ਵੱਲੋਂ ਕੀਤੇ ਹਰ ਲਾਗਇਨ ਦੇ ਨਿਯਮ ਦੁਬਾਰਾ ਲਿਖ ਦਿੰਦਾ ਹੈ।

ਦਸਤਾਵੇਜ਼ਬੱਧ ਪੱਧਰਾਂ ਨੂੰ ਪੜ੍ਹਨਾ ਨੀਤੀ ਮੁੱਲ ਨੂੰ ਜਾਦੂਈ ਸੰਖਿਆ ਮੰਨਣਾ ਬੰਦ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਤੇਜ਼ ਤਰੀਕਾ ਹੈ।

ਤਿੰਨ ਪੱਧਰ, ਤਿੰਨ ਵੱਖਰੇ ਵਾਅਦੇ

ਪੱਧਰ 1 ਕਲਾਇੰਟ ਨੂੰ LM ਅਤੇ NTLM ਜਵਾਬ ਭੇਜਣ ਲਈ ਮਜਬੂਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਜਦੋਂ ਗੱਲਬਾਤ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਤਾਂ NTLMv2 ਸੈਸ਼ਨ ਸੁਰੱਖਿਆ ਵਰਤਦਾ ਹੈ। ਪੱਧਰ 3 ਕਲਾਇੰਟ ਨੂੰ ਸਿਰਫ਼ NTLMv2 ਜਵਾਬ ਭੇਜਣ ਲਈ ਮਜਬੂਰ ਕਰਦਾ ਹੈ, ਜੋ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਪਾਸੇ ਹਰ ਪੁਰਾਣੇ ਜਵਾਬ ਨੂੰ ਅਸਵੀਕਾਰ ਕਰਨ ਦੇ ਬਰਾਬਰ ਨਹੀਂ। ਪੱਧਰ 5 ਕਲਾਇੰਟ ਨੂੰ NTLMv2 ਉੱਤੇ ਰੱਖਦਾ ਹੈ ਅਤੇ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਵੱਲੋਂ LM ਅਤੇ NTLMv1 ਦੀ ਦਸਤਾਵੇਜ਼ਬੱਧ ਅਸਵੀਕਾਰ ਜੋੜਦਾ ਹੈ। ਤਿੰਨ ਸੰਖਿਆਵਾਂ, ਅਤੇ ਉਨ੍ਹਾਂ ਵਿਚਕਾਰਲਾ ਅੰਤਰ ਤਰਜੀਹ ਨਹੀਂ ਬਲਕਿ ਨੀਤੀ-ਫੈਸਲਾ ਹੈ।

ਇਹ ਅੰਤਰ ਦੱਸਦੇ ਹਨ ਕਿ ਕੰਮ ਕਰ ਰਹੇ ਕੇਸ ਤੋਂ ਮੁੱਲ ਦੀ ਨਕਲ ਕਰਨਾ ਭਰੋਸੇਯੋਗ ਕਿਉਂ ਨਹੀਂ। ਗਲਤ ਸੰਰਚਿਤ ਕਲਾਇੰਟ ਨੂੰ 1 ਤੋਂ ਮਨਜ਼ੂਰ ਬੇਸਲਾਈਨ ਉੱਤੇ ਲਿਜਾਣਾ ਸਹੀ ਹੋ ਸਕਦਾ ਹੈ। ਸਿਰਫ਼ ਇਸ ਲਈ ਕਿ ਕਿਸੇ ਫੋਰਮ ਥ੍ਰੈਡ ਵਿੱਚ 3 ਦਾ ਜ਼ਿਕਰ ਸੀ, ਸਖ਼ਤ ਤੈਨਾਤੀ ਨੂੰ 5 ਤੋਂ 3 ਉੱਤੇ ਲਿਆਉਣਾ ਉਹ ਸੀਮਾ ਢਿੱਲੀ ਕਰਦਾ ਹੈ ਜੋ ਕਿਸੇ ਨੇ ਜਾਣਬੁੱਝ ਕੇ ਚੁਣੀ ਸੀ, ਅਤੇ ਮਸ਼ੀਨ ਜਿਸ ਵੀ ਸੇਵਾ ਨਾਲ ਗੱਲ ਕਰਦੀ ਹੈ ਉਸ ਲਈ ਇਹ ਕਰਦਾ ਹੈ।

ਪ੍ਰਭਾਵੀ ਨੀਤੀ ਪੜ੍ਹੋ, ਇੱਕ ਰਜਿਸਟਰੀ ਮੁੱਲ ਨਹੀਂ

ਸਥਾਨਕ ਮੁੱਲ ਉੱਤੇ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਵਾਲੀ ਨਜ਼ਰ ਢੁੱਕਵੀਂ ਸ਼ੁਰੂਆਤ ਹੈ: Get-ItemProperty -LiteralPath 'HKLM:\System\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel। ਮੁੱਲ ਦਾ ਨਾ ਹੋਣਾ ਇਹ ਨਹੀਂ ਦਰਸਾਉਂਦਾ ਕਿ ਪ੍ਰਭਾਵੀ ਨੀਤੀ ਸਿਫ਼ਰ ਹੈ, ਕਿਉਂਕਿ ਡੋਮੇਨ ਜਾਂ ਸਥਾਨਕ ਸੁਰੱਖਿਆ ਨੀਤੀ ਇਸਨੂੰ ਕਿਤੇ ਹੋਰ ਸੈੱਟ ਕਰ ਸਕਦੀ ਹੈ, ਅਤੇ ਮਸ਼ੀਨ ਦੀ ਭੂਮਿਕਾ ਬਦਲਦੀ ਹੈ ਕਿ ਇਹ ਇਸ ਸੰਖਿਆ ਨਾਲ ਕੀ ਕਰਦੀ ਹੈ।

ਕੋਈ ਵੀ ਸਿੱਟਾ ਕੱਢਣ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰਬੰਧਿਤ ਨੀਤੀ, ਸਿਸਟਮ ਦੀ ਭੂਮਿਕਾ ਅਤੇ ਅਸਲ ਬਿਲਡ ਜਾਂਚੋ। ਇੱਕੋ ਮੁੱਲ ਵਾਲਾ ਵਰਕਸਟੇਸ਼ਨ ਅਤੇ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਉੱਪਰਲੇ ਸਿਰੇ ਉੱਤੇ ਵੱਖਰਾ ਵਿਵਹਾਰ ਕਰਦੇ ਹਨ, ਅਤੇ ਦੋ ਮਸ਼ੀਨਾਂ ਦੀ ਤੁਲਨਾ ਕਰਦਿਆਂ ਲੋਕ ਇਹੀ ਹਿੱਸਾ ਭੁੱਲ ਜਾਂਦੇ ਹਨ।

ਪਛਾਣੋ ਕਿ ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਪ੍ਰਮਾਣੀਕਰਨ ਫੇਲ ਹੋਇਆ

Kerberos ਟਿਕਟ ਸਮੱਸਿਆਵਾਂ, NTLM ਅਸਵੀਕਾਰ ਅਤੇ VPN ਦਾਖਲਾ ਫੇਲ੍ਹਾਂ ਲਈ ਵੱਖਰੇ ਸਬੂਤ ਚਾਹੀਦੇ ਹਨ। ਟਾਰਗੇਟ ਸੇਵਾ, ਖਾਤਾ ਅਤੇ ਸਹੀ ਗਲਤੀ ਨੂੰ ਇੱਕੋ ਨੋਟ ਵਿੱਚ ਇਕੱਠੇ ਰੱਖੋ, ਫਿਰ ਦੇਖੋ ਕਿ ਸੇਵਾ ਨੇ ਕੀ ਮੰਗਿਆ, ਨਾ ਕਿ ਕਲਾਇੰਟ ਕੀ ਪਸੰਦ ਕਰਦਾ ਹੈ। ਉਹੀ ਇੱਕ ਨੋਟ ਸਭ ਤੋਂ ਆਮ ਗਲਤ ਮੋੜ ਰੋਕਦਾ ਹੈ, ਭਾਵ ਸਰਵਰ-ਪਾਸੇ ਦੀ ਅਸਵੀਕਾਰ ਦਾ ਜਵਾਬ ਦੇਣ ਲਈ ਕਲਾਇੰਟ-ਪਾਸੇ ਦਾ ਮੁੱਲ ਬਦਲਣਾ।

ਆਮ ਲਾਗਇਨ ਗਲਤੀ ਦੇ ਗਾਇਬ ਹੋਣ ਤੱਕ ਨੀਤੀ ਨੂੰ ਵਾਰ-ਵਾਰ ਘਟਾਉਣਾ ਨਿਦਾਨ ਨਹੀਂ ਹੈ; ਇਹ ਉਹ ਤਬਦੀਲੀ ਹੈ ਜੋ ਸਬੂਤ ਲੁਕਾਉਂਦੀ ਹੈ। ਜੇ ਐਪਲੀਕੇਸ਼ਨ Kerberos ਵਰਤਦੀ ਹੈ, ਤਾਂ NTLM ਅਨੁਕੂਲਤਾ ਪੱਧਰ ਸੰਬੰਧਿਤ ਨਿਯੰਤਰਣ ਵੀ ਨਹੀਂ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਵਿਅਰਥ ਹੀ ਇੱਕ ਸੀਮਾ ਢਿੱਲੀ ਕੀਤੀ ਹੈ।

ਕੁਝ ਪ੍ਰੋਟੋਕੋਲ ਸਮਰਥਨ ਬਹਾਲ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ

Windows 11 24H2 ਅਤੇ Windows Server 2025 ਵਿੱਚ ਹੁਣ NTLMv1 ਨੈੱਟਵਰਕ ਪ੍ਰਮਾਣੀਕਰਨ ਬਿਲਕੁਲ ਸ਼ਾਮਲ ਨਹੀਂ ਹੈ। ਕੋਈ ਵੀ ਅਨੁਕੂਲਤਾ-ਸੰਖਿਆ ਉਹ ਪ੍ਰੋਟੋਕੋਲ ਵਾਪਸ ਨਹੀਂ ਲਿਆਉਂਦੀ ਜੋ ਬਿਲਡ ਹੁਣ ਲਾਗੂ ਨਹੀਂ ਕਰਦਾ, ਇਸ ਲਈ ਪੁਰਾਣੀ ਰਿਲੀਜ਼ ਉੱਤੇ ਮਦਦ ਕਰਨ ਵਾਲਾ ਡਾਊਨਗ੍ਰੇਡ ਨਵੀਂ ਉੱਤੇ ਸਿਰਫ਼ ਫੇਲ ਹੋਵੇਗਾ। Microsoft ਉਸ ਹਟਾਉਣ ਨੂੰ ਨੀਤੀ-ਸੈਟਿੰਗ ਤੋਂ ਵੱਖਰਾ ਦਸਤਾਵੇਜ਼ਬੱਧ ਕਰਦਾ ਹੈ, ਅਤੇ ਦੋਵਾਂ ਨੂੰ ਮਿਲਾਉਣ ਨਾਲ ਅਜਿਹੀ ਸਲਾਹ ਬਣਦੀ ਹੈ ਜੋ ਕੰਮ ਨਹੀਂ ਕਰ ਸਕਦੀ।

ਸੰਬੰਧਿਤ ਪਰ ਵੱਖਰੀ ਸੀਮਾ MSCHAPv2-ਅਧਾਰਿਤ ਸਿੰਗਲ ਸਾਈਨ-ਆਨ ਵੱਲੋਂ ਵਰਤੇ ਜਾਂਦੇ NTLMv1-ਵਿਉਤਪੰਨ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਉੱਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ। ਇਹ ਵਿਉਤਪੰਨ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦਾ ਸਵਾਲ ਹੈ, ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਨਹੀਂ, ਅਤੇ ਇਸ ਇੱਕ ਰਜਿਸਟਰੀ ਮੁੱਲ ਦਾ ਵੀ ਨਹੀਂ। ਤਿੰਨਾਂ ਨੂੰ ਇੱਕੋ ਵਿਸ਼ਾ ਮੰਨਣਾ ਉਹ ਰਾਹ ਹੈ ਜਿਸ ਉੱਤੇ ਸੰਸਥਾਵਾਂ ਇੱਕ ਨਿਯੰਤਰਣ ਕਮਜ਼ੋਰ ਕਰਦੀਆਂ ਹਨ ਜਦੋਂ ਉਹ ਦੂਜਾ ਠੀਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀਆਂ ਹਨ।

ਮਾਲਕ ਰਾਹੀਂ ਇਸਨੂੰ ਬਦਲੋ, ਫਿਰ ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਜਾਂਚੋ

ਜੇ ਸੱਚਮੁੱਚ ਸੁਧਾਰ ਲੋੜੀਂਦਾ ਹੈ, ਤਾਂ ਬੇਸਲਾਈਨ ਸੁਸੰਗਤ ਰਹਿ ਸਕੇ ਇਸ ਲਈ ਨੀਤੀ-ਮਾਲਕ ਰਾਹੀਂ ਕਰੋ, ਅਤੇ ਕਿਉਂ, ਇਹ ਦਰਜ ਕਰੋ। ਫਿਰ ਨਵੀਂ ਸੈਟਿੰਗ ਹੇਠ ਅਧਿਕਾਰਤ ਐਪਲੀਕੇਸ਼ਨ ਅਤੇ ਜਾਣਬੁੱਝ ਕੇ ਮਨਾਹੀ ਪ੍ਰਮਾਣੀਕਰਨ ਕੇਸ ਦੀ ਜਾਂਚ ਕਰੋ, ਕਿਉਂਕਿ ਇੱਕ ਸ਼ੇਅਰ ਠੀਕ ਕਰਕੇ ਕਿਤੇ ਹੋਰ ਪੁਰਾਣੇ ਜਵਾਬਾਂ ਨੂੰ ਚੁੱਪਚਾਪ ਇਜਾਜ਼ਤ ਦੇਣ ਵਾਲੀ ਤਬਦੀਲੀ ਸਫਲਤਾ ਨਹੀਂ ਹੈ। ਕੰਮ ਕਰ ਰਿਹਾ VPN ਕਨੈਕਸ਼ਨ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਦਾਖਲਾ ਸਫਲ ਹੋਇਆ। ਇਹ ਮਸ਼ੀਨ ਦੀ ਪ੍ਰਮਾਣੀਕਰਨ ਨੀਤੀ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਯਕੀਨੀ ਤੌਰ ਉੱਤੇ ਇਹ ਨਹੀਂ ਦਿਖਾਉਂਦਾ ਕਿ ਇਸਦੇ ਪਿੱਛੇ ਦੀ ਹਰ ਸੇਵਾ ਅਜੇ ਵੀ ਡਿਜ਼ਾਈਨ ਅਨੁਸਾਰ ਵਿਵਹਾਰ ਕਰਦੀ ਹੈ।

ਜੇ ਫੇਲ ਹੋ ਰਹੀ ਸੇਵਾ Kerberos-ਅਧਾਰਿਤ ਹੈ, ਤਾਂ ਇਸ ਸੈਟਿੰਗ ਵੱਲ ਦੇਖਣਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੰਦ ਕਰੋ। ਜੇ ਇਹ ਸੱਚਮੁੱਚ ਹੋਰ ਵਧੀਆ ਨਾ ਕਰ ਸਕਣ ਵਾਲਾ ਪੁਰਾਣਾ ਯੰਤਰ ਹੈ, ਤਾਂ ਉਸ ਅਪਵਾਦ ਦਾ ਦਸਤਾਵੇਜ਼ ਬਣਾਓ ਅਤੇ ਇਸਦਾ ਦਾਇਰਾ ਤੈਅ ਕਰੋ, ਕਿਉਂਕਿ ਵਿਕਲਪ ਇਹ ਹੈ ਕਿ ਚੁੱਪਚਾਪ ਕਮਜ਼ੋਰ ਕੀਤੀ ਬੇਸਲਾਈਨ ਰਹਿ ਜਾਵੇ ਜਿਸਨੂੰ ਕਿਸੇ ਨੂੰ ਮਨਜ਼ੂਰ ਕਰਨਾ ਯਾਦ ਨਹੀਂ।