De gecontroleerde Netlogon. dll gebruikt voor het bij houden van account vergrendelingen

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 189541 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Samenvatting

Account vergrendelingen kan zeer moeilijk te houden voor verschillende redenen. Een reden hiervoor is dat de onjuiste aanmeldings pogingen alleen worden vastgelegd op de domeincontroller die de aanmeldings poging (dit is voor Microsoft verwerkt Windows 95-based en Microsoft Windows 98-clients). Een ander probleem is dat, aangezien op basis van Microsoft Windows NT-clients kunnen opnemen de lokaal informatie een log boek vermelding is niet geregistreerd op elke domeincontroller.

Meer informatie

BelangrijkDeze sectie, methode of taak bevat stappen voor het wijzigen van het register. Echter, kunnen ernstige problemen optreden als u het register onjuist bewerkt. Zorg ervoor dat u deze zorgvuldig uitvoert stappen. Voor extra bescherming, back-up van het register voordat u aanbrengt wijzigingen. Vervolgens kunt u het register herstellen als er een probleem optreedt. Voor meer informatie over back-up en terugzetten van het register, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
322756Back-up en terugzetten van het register in Windows


Een relatief eenvoudige manier bij houden van onjuist wacht woord pogingen in een domein is de gecontroleerde versie van Netlogon. dll installeren op de primaire domeincontroller (PDC). Hiermee maakt u een tekstbestand op de PDC die kunnen worden onderzocht om te bepalen welke clients de onjuist wacht woord genereren pogingen voor zowel Windows NT- en Windows 95 clients.

Het gecontroleerde versie van Netlogon. dll kan worden opgehaald uit Microsoft technische ondersteuning en ook in de Microsoft Driver Development Kit (DDK). De gecontroleerde versie van Netlogon. dll installeren op Windows NT 4. 0:
  1. Ga naar deWindir\System32map.
  2. Wijzig de naam Netlogon. dll Netlogon.fre.
  3. Kopieer de geselecteerde versie van Netlogon. dll naar deSystem32map.
  4. Start Regedt32 en zoek de volgende registersleutel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon \Parameters\DBFlag
  5. Wijziging deDBFlagwaarde0x4.

    OPMERKING: Verwerken van aanmeldings DBFlag instelt op 0x4 alleen worden vastgelegd. Deze instelling de tijds tempel naast de aanmeldings gebeurtenis records 0x20000004.
  6. Sluit Regedt32.
  7. Start de server opnieuw.
  8. Bevestigen dat de fout opsporings map is gemaakt onder deWindirmap bevat een Netlogon. log bestand.

Voorbeelden

In de onderstaande voorbeelden:
PORSCHE\example = User Account
TARGA =           BDC
928S4 =           Windows NT Workstation
928WIN95 =        Windows 95
911Turbo =        PDC
				
Verschillende clients zich verschillende berichten.

Windows NT Werk station:
[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC0000234
				
In het bovenstaande voorbeeld kunt u zien waar u zich wilt aanmelden, zijn mislukte met een onjuist wacht woord, probeer opnieuw aan te melden en vervolgens zijn mislukte met een vergrendelde account.

Het enige verschil met Windows 95 en Windows 98 is de weglating van de domeinnaam:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC0000234
				
Een geslaagde account aanmelding kan lijken:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Returns
   0x0

[LOGON] NetrLogonUasLogon of EXAMPLE from 928WIN95 returns 0
				
De fouten die u waarschijnlijk ontvangen zijn:
0xC0000234 aanmelding bij Account vergrendeld
0xC000006A-aanmelding met Misspelled of ongeldig wacht woord
0xC0000072 aanmelding bij account uitgeschakeld door systeem beheerder
0xC0000193 aanmelding bij Account verlopen
niet-geautoriseerde gebruikers aanmelding uit 0xC0000070 Workstation
0xC000006F-aanmelding buiten toegestane uren
aanmelding met 0xC0000224 'Wacht woord bij volgende aanmelding wijzigen' gemarkeerd
0xC0000071-aanmelding met wacht woord is verlopen
0xC0000064-aanmelding met Misspelled of beschadigde gebruikersaccount
Bij houden gebruikers account vergrendelingen, alleen de 234 en 6A fouten zijn belangrijk voor ons.

OPMERKING: Deze fouten zijn slechts een gedeeltelijke lijst. NTSTATUS heeft al de 0xcxxxxxxx aanbiedingen.

Na het werk station dat is verzonden de onjuiste wacht woorden is vastgesteld, het werk station kan correct worden geconfigureerd of de gebruiker het juiste wacht woord kan worden gesteld.

Voor meer informatie klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
109626Fout opsporings log boek registratie voor Netlogon-service inschakelen
Opmerking Dit is een artikel voor snelle publicatie dat rechtstreeks is gemaakt vanuit de ondersteuningsorganisatie van Microsoft. De informatie in dit artikel wordt in de huidige vorm aangeboden in reactie op nieuw geconstateerde problemen. Aangezien artikelen van dit type zeer snel moeten worden gepubliceerd, kan de inhoud typografische fouten bevatten en kan de inhoud zonder voorafgaande kennisgeving worden gewijzigd. Raadpleeg de Gebruiksrechtovereenkomst voor overige aandachtspunten.

Eigenschappen

Artikel ID: 189541 - Laatste beoordeling: zaterdag 26 februari 2011 - Wijziging: 3.0
De informatie in dit artikel is van toepassing op:
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows 95
Trefwoorden: 
kbhowto kbmt KB189541 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:189541

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com