Utiliza el Netlogon.dll activado para registrar los bloqueos de cuentas

Seleccione idioma Seleccione idioma
Id. de artículo: 189541 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Resumen

Los bloqueos de cuenta pueden ser muy difíciles realizar un seguimiento por varias razones. Una razón es que sólo se registran los intentos de contraseña incorrecta del controlador de dominio que procesan el intento de inicio de sesión (Esto es para los clientes de Microsoft Windows 95 y Microsoft Windows 98). Otro problema es que, debido a que los clientes basados en Microsoft Windows NT son capaces de registrar la información localmente, una entrada de registro no está registrada en cualquier controlador de dominio.

Más información

importante Esta sección, el método o la tarea contiene pasos que indican cómo modificar el registro. Sin embargo, pueden producirse problemas graves si modifica incorrectamente el registro. Por tanto, asegúrese de que siga estos pasos cuidadosamente. Realice una para agregar protección, copia de seguridad del registro antes de modificarlo. A continuación, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756Cómo realizar una copia de seguridad y restaurar el registro de Windows


Una manera relativamente fácil de realizar un seguimiento intentos de contraseña incorrecta en un dominio es instalar la compilación comprobada de Netlogon.dll en el controlador de dominio principal (PDC). Esto crea un archivo de texto en el PDC puede examinarse para determinar qué clientes están generando los intentos de contraseña incorrecta para clientes basados en Windows NT y basado en Windows 95.

La compilación comprobada de Netlogon.dll puede obtenerse de soporte técnico de Microsoft y también en Microsoft Driver Development Kit (DDK). Para instalar la compilación comprobada de Netlogon.dll en Windows NT 4.0:
  1. Vaya a la Windir\System32 carpeta.
  2. Cambie el nombre Netlogon.dll Netlogon.fre.
  3. Copie la versión comprobada de Netlogon.dll a la carpeta System32.
  4. Inicie Regedt32 y, a continuación, busque la siguiente clave del registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon \Parameters\DBFlag
  5. Cambie el valor de DBFlag a 0 x 4 .

    Nota : DBFlag establecer a 0 x 4 sólo registra el procesamiento de inicio de sesión. Si se establece en 0x20000004 registra la marca de tiempo además para el evento de inicio de sesión.
  6. Salga de Regedt32.
  7. Reinicie el servidor.
  8. Confirme que el directorio de depuración se creó en la carpeta Windir y contiene un Netlogon.log archivo.

Ejemplos

En los siguientes ejemplos:
PORSCHE\example = User Account
TARGA =           BDC
928S4 =           Windows NT Workstation
928WIN95 =        Windows 95
911Turbo =        PDC
				
mensajes diferentes de registro de clientes diferentes.

Windows NT Workstation:
[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC0000234
				
en el ejemplo anterior, puede ver donde intente iniciar sesión, no con una contraseña incorrecta, volver a intentar iniciar y es incorrectas con una cuenta bloqueada.

La única diferencia con Windows 95 y Windows 98 es la omisión del nombre de dominio:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC0000234
				
puede parecerse un inicio de sesión correcta:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Returns
   0x0

[LOGON] NetrLogonUasLogon of EXAMPLE from 928WIN95 returns 0
				
los más probable es que recibirá los errores son:
0xC0000234 inicio de sesión con cuenta bloqueada
0xC000006A inicio de sesión con Misspelled o contraseña incorrecto
0xC0000072 inicio de sesión a cuenta deshabilitada por el administrador
0xC0000193 inicia sesión de usuario con cuenta caducada
0xC0000070 inicio de sesión de estación de trabajo no autorizado
0xC000006F exterior autorizado horas de sesión
0xC0000224 inicio de sesión con "Cambiar la contraseña en el siguiente inicio de sesión" marcado
0xC0000071 inicio de sesión con la contraseña caducada
0xC0000064 inicio de sesión con Misspelled o cuenta de usuario incorrecto
Para realizar un seguimiento bloqueos de cuenta de usuario, sólo el 234 y 6A errores son importantes para nosotros.

Nota : estos errores son sólo una lista parcial. Ntstatus.h tiene todas las listas de 0xcxxxxxxx.

Después de identificar la estación de trabajo que ha estado enviando contraseñas incorrectas, la estación de trabajo puede configurarse correctamente o el usuario puede estar informado de la contraseña correcta.

Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
109626Habilitar el registro de depuración para el servicio Netlogon

Propiedades

Id. de artículo: 189541 - Última revisión: martes, 23 de enero de 2007 - Versión: 4.5
La información de este artículo se refiere a:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows 95
  • Microsoft Windows 98 Standard Edition
Palabras clave: 
kbmt kbhowto KB189541 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 189541

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com