Nach dem Update eines Macs auf Yosemite (OS X 10.10) kann es vorkommen, dass einige PC unter Windows keinen Zugriff auf den Server mehr haben. Die Fehlermeldung bei der Anmeldung am Windows-PC lautet dann „Login fehlgeschlagen: Unbekannter Benutzername oder Passwort falsch“. Im Systemprotokoll des Macs finden sich dann Einträge wie „digest-request: od failed with 2 proto=ntlmv1-with-v2-session“.
Ursache ist eine zu lasche Sicherheitseinstellung des Windows Clients, der eine zu geringe Verschlüsselung für die Anmeldung einsetzt, was der Mac nicht akzeptiert.
Abhilfe schafft das Umstellen der LAN Manager-Authentifizierungsebene. Dazu klickt man auf „Start“ und gibt in das Suchfeld „Lokale Sicherheitsrichtlinie“ ein und wählt das gefundene Programm aus:
Unter „Lokale Richtlinien“ – „Sicherheitsoptionen“ wählt man im rechten Fenster unter „Netzwerksicherheit: LAN Manager-Authentifizierungsebene“ mit Doppelklick aus:
Im dann aufgehenden Fenster stellt man im Klappmenü auf „Nur NTLMv2-Antworten senden“ um und schließt das Fenster mit „OK“:
Damit dies sofort wirksam wird, kann man in der Eingabeaufforderung „gpupdate“ eingeben, ein Neustart des Rechners oder ein wenig Geduld reichen aber auch.
Es ist nicht ausgeschlossen, dass die beschriebene Verfahrensweise auch bei anderen Windowsversionen hilft.