Thanks Ivan,<br><br>We though there should be a key in the current logedon user as well, but all of our domain users don't have an entry in the registry, even though we have it check to cache the credentials.  The only way we can produce this key is to have WinXP use the "prompt for credentials" balloon.<br>
<br><div class="gmail_quote">2008/4/7 Ivan Kalik <<a href="mailto:tnt@kalik.net">tnt@kalik.net</a>>:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Wrong key:<br>
<br>
<a href="http://support.microsoft.com/kb/823731" target="_blank">http://support.microsoft.com/kb/823731</a><br>
<br>
Ivan Kalik<br>
Kalik Informatika ISP<br>
<br>
<br>
Dana 8/4/2008, "Charlie B" <<a href="mailto:cbwonderboy@gmail.com">cbwonderboy@gmail.com</a>> piše:<br>
<div><div></div><div class="Wj3C7c"><br>
>Hello everyone,<br>
><br>
>We have setup FreeRadius w/ Active Direcotry using LDAP and ntlm as per the<br>
>wiki and everything is working great save one item of concern.<br>
><br>
>When our users are needing to reset their password or have reset their<br>
>password ntlm fails<br>
><br>
>I'm pretty certain that this is not a freeradius issue and I'm sorry to post<br>
>here however this would be the largest base for user whom may have<br>
>experienced this issue<br>
><br>
>We can correct the issue if we remove the registry key located<br>
>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EAPOL\Parameters however this removes<br>
>the 802.1x configuration for the machine.<br>
><br>
><br>
>rlm_ldap: looking for check items in directory...<br>
>rlm_ldap: looking for reply items in directory...<br>
>rlm_ldap: user Raduser authorized to use remote access<br>
>rlm_ldap: ldap_release_conn: Release Id: 0<br>
><br>
><br>
>rlm_mschap: Told to do MS-CHAPv2 for Raduser with NT-Password<br>
>radius_xlat: Running registered xlat function of module mschap for string<br>
>'User-Name'<br>
>radius_xlat:  '--username=Raduser'<br>
>radius_xlat: Running registered xlat function of module mschap for string<br>
>'Challenge'<br>
> mschap2: 88<br>
>radius_xlat:  '--challenge=5fb05b4d0e49743a'<br>
>radius_xlat: Running registered xlat function of module mschap for string<br>
>'NT-Response'<br>
>radius_xlat:<br>
>'--nt-response=abc64919a43a42c675c516ce59001bb4a3ef65d68f8de407'<br>
>Exec-Program output: Logon failure (0xc000006d)<br>
>Exec-Program-Wait: plaintext: Logon failure (0xc000006d)<br>
>Exec-Program: returned: 1<br>
>  rlm_mschap: External script failed.<br>
>  rlm_mschap: FAILED: MS-CHAP2-Response is incorrect<br>
>  modcall[authenticate]: module "mschap" returns reject for request 48<br>
>modcall: leaving group MS-CHAP (returns reject) for request 48<br>
>  rlm_eap: Freeing handler<br>
>  modcall[authenticate]: module "eap" returns reject for request 48<br>
>modcall: leaving group authenticate (returns reject) for request 48<br>
>auth: Failed to validate the user.<br>
>Login incorrect (rlm_mschap: Logon failure (0xc000006d)): [Raduser/<no<br>
>User-Password attribute>] (from client localhost port 0)<br>
><br>
><br>
><br>
>freeradius-1.1.7-3.1<br>
>samba-3.0.28-0<br>
>samba-client-3.0.28-0<br>
>samba-common-3.0.28-0<br>
><br>
><br>
><br>
>Any help much appreciated, we currently running about 1500 users with this<br>
>setup and everything is great save the password issue.<br>
><br>
>Thanks<br>
><br>
><br>
<br>
</div></div>-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
</blockquote></div><br>