Menggunakan Netlogon.dll diperiksa untuk melacak account lockouts

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 189541 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

RINGKASAN

Account lockouts bisa sangat sulit untuk melacak untuk beberapa alasan. Salah satu alasan adalah bahwa upaya sandi buruk hanya tercatat pada kontroler domain yang diproses upaya logon (ini adalah untuk Microsoft Klien Windows 95-based dan berbasis Microsoft Windows 98). Masalah lain adalah itu, karena klien berbasis Microsoft Windows NT mampu rekaman informasi secara lokal, entri log tidak tercatat pada kontroler domain.

INFORMASI LEBIH LANJUT

Penting Bagian ini, metode, atau tugas yang memuat langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah yang serius dapat terjadi apabila Anda salah memodifikasi registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah tersebut dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda memodifikasi. Kemudian, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
322756 Cara membuat cadangan dan memulihkan registri di Windows


Cara yang relatif mudah untuk melacak sandi buruk upaya dalam domain adalah untuk menginstal membangun diperiksa Netlogon.dll pada kontroler domain utama (PDC). Ini menciptakan sebuah file teks pada PDC yang dapat diperiksa untuk menentukan klien yang menghasilkan sandi buruk mencoba, untuk klien maupun berbasis Windows NT berbasis Windows 95.

The membangun diperiksa Netlogon.dll dapat diperoleh dari Microsoft dukungan teknis dan juga di Microsoft Driver Development Kit (DDK). Untuk menginstal membangun diperiksa Netlogon.dll pada Windows NT 4.0:
  1. Pergi ke Windir\System32folder.
  2. Ubah nama Netlogon.dll to Netlogon.fre.
  3. Salin versi check Netlogon.dll untukSystem32 folder.
  4. Mulai Regedt32, dan kemudian cari kunci registri berikut:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon \Parameters\DBFlag
  5. Perubahan DBFlag nilai untuk 0x4.

    CATATAN: Menetapkan DBFlag untuk 0x4 hanya mencatat logon pengolahan. Menetapkan ke 0x20000004 records cap waktu selain untuk acara logon.
  6. Berhenti Regedt32.
  7. Restart server.
  8. Mengkonfirmasi bahwa direktori debug dibuat di bawahWindir folder dan berisi Netlogon.log file.

Contoh

Dalam contoh di bawah ini:
PORSCHE\example = User Account
TARGA =           BDC
928S4 =           Windows NT Workstation
928WIN95 =        Windows 95
911Turbo =        PDC
				
Klien yang berbeda log pesan yang berbeda.

Windows NT Komputer:
[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC0000234
				
Dalam contoh di atas, Anda dapat melihat di mana Anda mencoba untuk log on, yang gagal dengan sandi buruk, coba masuk lagi, dan kemudian gagal dengan account terkunci keluar.

Satu-satunya perbedaan dengan Windows 95 dan Windows 98 adalah kelalaian nama domain:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC0000234
				
Sukses account logon dapat menyerupai:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Returns
   0x0

[LOGON] NetrLogonUasLogon of EXAMPLE from 928WIN95 returns 0
				
Kesalahan yang Anda kemungkinan menerima adalah:
0xC0000234 pengguna logon dengan Account terkunci
0xC000006A pengguna logon dengan Misspelled atau sandi buruk
0xC0000072 pengguna logon ke account dinonaktifkan oleh Administrator
0xC0000193 pengguna logon dengan Account berakhir
0xC0000070 pengguna logon dari tidak sah workstation
0xC000006F pengguna logon di luar resmi jam
0xC0000224 pengguna logon dengan "Mengubah sandi pada Logon berikutnya" ditandai
0xC0000071 pengguna logon dengan sandi kedaluwarsa
0xC0000064 pengguna logon dengan Misspelled atau buruk Account pengguna
Untuk melacak pengguna account lockouts, hanya 234 dan 6A kesalahan penting untuk kami.

CATATAN: Kesalahan ini adalah hanya daftar parsial. Ntstatus.h memiliki semua 0xcxxxxxxx daftar.

Setelah workstation yang telah mengirimkan sandi buruk telah diidentifikasi, workstation dapat dikonfigurasi dengan benar atau pengguna dapat diberitahu tentang sandi yang benar.

Untuk informasi tambahan, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
109626Mengaktifkan debug log untuk layanan Netlogon
Note This is a "FAST PUBLISH" article created directly from within the Microsoft support organization. The information contained herein is provided as-is in response to emerging issues. As a result of the speed in making it available, the materials may include typographical errors and may be revised at any time without notice. See Terms of Use for other considerations.

Properti

ID Artikel: 189541 - Kajian Terakhir: 19 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows 95
  • Microsoft Windows 98 Standard Edition
Kata kunci: 
kbhowto kbmt KB189541 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:189541

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com