Pomocí kontrolované Netlogon.dll sledovat uzamčení účtu

Překlady článku Překlady článku
ID článku: 189541 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Uzamčení účtu může být velmi obtížné sledovat několik důvody. Jedním z důvodů je, že pokusy o špatné heslo jsou zaznamenány pouze na řadič domény, který zpracovává pokus o přihlášení (platí pro Microsoft Klienti Windows 95-Based a systémem Microsoft Windows 98). Jiný problém. protože klienti se systémem Microsoft Windows NT jsou schopny nahrávání informace o místně, položka protokolu není zaznamenána v libovolném řadiči domény.

Další informace

Důležité Tento oddíl, metoda nebo úkol obsahuje kroky, které informace o úpravě registru. Však mohou nastat závažné problémy při nesprávných úpravách registru. Proto se ujistěte, opatrně postupujte takto. Pro zvýšení ochrany před úpravami je nutné zálohujte registr. Můžete pak obnovení registru v případě, že dojde k potížím. Další informace o zálohování a obnovení registru získáte článku znalostní báze Microsoft Knowledge Base:
322756 Postup při zálohování a obnovení registru v systému Windows


Relativně snadno sledovat chybné heslo pokusy v doméně je nainstalovat kontrolované sestavení Netlogon.dll primární řadič domény (PDC). Vytvoří textový soubor v primárním řadiči domény, který můžete vyšetřit určit, kteří generují chybné heslo pokusy pro klienty se systémem Windows NT i Windows 95.

Na kontrolované sestavení Netlogon.dll lze získat technickou podporu společnosti Microsoft a také v Microsoft Driver Development Kit (DDK). Kontrolované sestavení Netlogon.dll nainstalovat v systému Windows NT 4.0:
  1. Přejděte Windir\System32složka.
  2. Netlogon.dll přejmenujte na Netlogon.fre.
  3. Kopírovat kontrolované verze Netlogon.dll, abySystem32 složka.
  4. Spusťte nástroj Regedt32 a potom vyhledejte následující klíč registru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon \Parameters\DBFlag
  5. Změnit DBFlag hodnota 0x4.

    POZNÁMKA:: Nastavení DBFlag na hodnotu 0x4 pouze záznamy zpracování přihlášení. Nastavení k 0x20000004 zaznamenává časové razítko pro událost přihlášení.
  6. Ukončete program Regedt32.
  7. Restartujte server.
  8. Potvrdit, že v části Vytvoření adresáře laděníWindir složka obsahuje Netlogon.log soubor.

Příklady

V následujících příkladech:
PORSCHE\example = User Account
TARGA =           BDC
928S4 =           Windows NT Workstation
928WIN95 =        Windows 95
911Turbo =        PDC
				
Různé klienty protokolu různé zprávy.

Systém Windows NT Pracovní stanice:
[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC0000234
				
V tomto příkladu, můžete zobrazit, kde pokusu o přihlášení, jsou Neúspěšné chybného hesla, pokuste se znovu přihlásit a potom Neúspěšné účet uzamčen.

Jediný rozdíl s Windows 95 a Windows 98 je opomenutí názvu domény:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC0000234
				
Přihlášení úspěšné účtu může vypadat:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Returns
   0x0

[LOGON] NetrLogonUasLogon of EXAMPLE from 928WIN95 returns 0
				
Pravděpodobně obdržíte chyby jsou:
0xC0000234 přihlášení se k uzamčení účtu
přihlášení uživatele 0xC000006A s Misspelled nebo chybné heslo
0xC0000072 přihlášení uživatele na účet Správce zakázaný
0xC0000193 přihlášení pomocí účtu vypršela
přihlášení uživatele 0xC0000070 z neoprávněného pracovní stanice
přihlášení uživatele 0xC000006F mimo úředních hodin
0xC0000224 přihlášení uživatele s "Změna hesla při dalším přihlášení" příznakem
0xC0000071 přihlášení pomocí hesla vypršela
přihlášení uživatele 0xC0000064 s Misspelled nebo chybné uživatelského účtu
Sledování uzamčení účtu uživatele, pouze 234 a 6A chyby jsou důležité US.

POZNÁMKA:: Tyto chyby jsou pouze částečný seznam. Ntstatus.h má všechny 0xcxxxxxxx televize.

Po pracovní stanice, který odesílal byla zjištěna chybná hesla, lze správně nakonfigurovat pracovní stanice nebo uživatel, můžete být informováni o správné heslo.

Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
109626Povolení ladění protokolování služby Netlogon
Poznámka: Toto je článek určený k rychlému zveřejnění, který vydala přímo služba podpory společnosti Microsoft. Uvedené informace jsou poskytovány jako odpověď na vzniklé problémy. Vzhledem k požadavku na rychlé zveřejnění je možné, že zpráva obsahuje typografické chyby, a může být kdykoli bez ohlášení revidována. Další pokyny naleznete v dokumentu Podmínky užití.

Vlastnosti

ID článku: 189541 - Poslední aktualizace: 23. dubna 2011 - Revize: 3.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows 95
  • Microsoft Windows 98 Standard Edition
Klíčová slova: 
kbhowto kbmt KB189541 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:189541

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com