IE Administration Kit sloopt Windows 2000 login

movemoor schrijft: "Via de NT Security Mailinglist kreeg ik het berichtje dat een Windows 2000 systeem ontoegankelijk kan worden wanneer je met de IEAK (Internet Explorer Administration Kit) een oude IE 5.0 met 128-bit encryptie bouwt":

SYMPTOMS

When you install a Microsoft Internet Explorer 5 browser that was created using the Microsoft Internet Explorer Administration Kit (IEAK) version 5, which includes the 128-bit encryption component (Ie5dom.exe), you may receive the following error message:

"System cannot log you on because domain Computername is not available."

where Computername is the name of the local computer you are trying to log on to.

NOTE: This error message occurs the first time you restart the computer after you install Internet Explorer.

CAUSE

This issue can occur if you are using an earlier version of the Rsaenh.dll and Schannel.dll files.

RESOLUTION

To resolve this issue:

Do not install Internet Explorer 5 on a computer running Windows 2000. Windows 2000 includes Internet Explorer 5.01.

Use the IEAK to create a separate build of Internet Explorer that includes the latest 128-bit encryption update for Windows 2000 (Encpack.exe).

Do not include the /n:v switch if you use the Ie5dom.exe component to create a separate build of Internet Explorer.

NOTE: This issue does not occur if you include the Ie501dom.exe component in your Internet Explorer 5.01 package.

Check deze page op Support.Microsoft.com voor de complete omschrijving van het probleem.

Reacties (44)

[Ulysses]

Die hele Windows Update Site voor Win2k moeijuh afblijven, want ALLES gaat fout.....
kben daar uren bezig geweest om die k** Win2k weer op gang te krijgen! (nou draaide ik ook nogal wat servertjes e.d. maar dat moet ook met Pro kunnen)

Maar ach, het leed is geleden en ik draai nu fijn Advanced Server (major overkill maar wel super stabiel )

[Verwijderd]

Is trouwens geen bug in win2k maar eentje in internet explorer en een verkeerd advies. Het komt erop neer dat je oude dll's toevoegd aan je ie distri en een switch meegeeft die de versie controle overruled waardoor de nieuwere in win2k worden overschreven.

[tweakerbee]

Win2k heeft volgens mij nog meer van dit soort foutjes. Lang heb ik Win95 OSR 2.1 gedraaid. Toen kwam 98 uit. Lekker gewacht, en nu draai ik 98 SE. Voorlopig wacht ik de eerste twee SP voor win2k af, want dit blijft maar gaan. (O, was het geen win2k bug? Nou, dan zal er nog wel meer software zijn, allemaal met bugs, omdat ze win2k slopen. Hehehe, das toch geen bug...alleen maar hulpvol )

[Heretic]

Waarom zou je dan ook IE5 willen installeren op Win2K machine waar versie 5.01 al inzit?

Beetje onlogisch ...

[Helsie]

heretic:
inderdaad. Veel mensen schreeuwen dat dit een bug is en een fout enz. , maar als je office 97 over office 2000 gooit, gaat ie ook gek doen.
Je moet niet een oude versie van iets over een nieuwere versie gooien. Dit is echt weer een probleem dat alleen optreedt door 'eigen schuld'.

[Bikkeltje]

Op www.mcse.nl is pas geleden een poll gehouden over win2000. De vraag was of dat jij als mcse bedrijven zou adviseren nu al over te gaan naar win2000.
Het precieze percentage weet ik niet meer, maar ik weet wel dat meer dan de helft van de mcse'ers voorlopig win2000 nog niet adviseerd.

Dat zegt al genoeg denk ik.

[Onno]

</div><div class=b4>Dat zegt al genoeg denk ik.</div><div class=b1>
Jep. Ze hebben hun Windows 2000 cursusje nog niet afgerond.

[Helsie]

Inderdaad Onno. Een MCSE'er heeft echt niet in minder dan een maand na de officiële release zijn kennis van NT4 omgezet naar NT5 (of NT5 toegevoegd). Hier bij mij werken ook een aantal MCSE'ers en die weten nog helemaal NIETS van Win2000 (hooguit wat nieuw features, maar niet hoe het allemaal werkt enzo).

Bokkie: is IE5 al niet één grote auto-install?

[Verwijderd]

Helsie: Er zijn een paar hele goede redenen waarom je toch die IEAK wil gebruiken. De reden dat ik dat hier wil is omdat een aantal van mijn gebruikers op een beveiligd LAN zitten waar gevoelige info (van persoonlijke aard) wordt verwerkt. Die gebruikers moeten in deze omgeving hun werk kunnen doen maar ook beslist niet meer dan dat. Eén van de applicaties die ze gebruiken is web-based. Dus krijgen ze een browser waarin ze geen instellingen kunnen wijzigen en alleen die pagina's op kunnen roepen die ze nodig hebben. Alle overbodige en ongewenste opties kun je (tot nu toe in theorie) prachtig wegwerken met de IEAK. Daarom gebruik ik 'm dus

Maareh, volgens mij gaat er iets fout met het synchroniseren. Als je de IEAK net hebt geïnstalleerd gaat 'ie de meest recente versie van IE5 downloaden vanaf Internet. En volgens mij download 'ie vanalles maar niet alleen maar de meest recente info. Ik vermoed dat er ook wat oude of incompatibele dll's en cabjes meekomen. Maar ja, hoe controleer je dat? Je komt helaas niet om die download heen

[Onno]

</div><div class=b4>en alleen die pagina's op kunnen roepen die ze nodig hebben.</div><div class=b1>
Daar gebruik je natuurlijk een firewall voor. (als je firewall dat niet kan => matige firewall)