Utilizar Netlogon.dll marcados para controlar bloqueios de conta

Traduções de Artigos Traduções de Artigos
Artigo: 189541 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Bloqueios de conta podem ser muito difícil de controlar por diversas razões. Uma razão é que as tentativas de palavra-passe incorrecta são registadas apenas no controlador de domínio que processados a tentativa de início de sessão (isto é para clientes baseados no Microsoft Windows 95 e no Microsoft Windows 98). Outro problema é que, uma vez que clientes baseados no Microsoft Windows NT são capazes de registar informações localmente, uma entrada de registo não está registada em qualquer controlador de domínio.

Mais Informação

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322756Como efectuar uma cópia de segurança e restaurar o registo no Windows


Uma forma relativamente fácil controlar as tentativas de palavra-passe incorrecta de um domínio consiste em instalar a compilação verificada do Netlogon.dll no controlador de domínio primário (PDC, Primary Domain Controller). Isto cria um ficheiro de texto no PDC que pode ser examinado para determinar os clientes que são gerar as tentativas de palavra-passe incorrecta para clientes de baseado no Windows NT e com o Windows 95.

A compilação verificada do Netlogon.dll pode ser obtida a partir do suporte técnico da Microsoft e também no Microsoft Driver Development Kit (DDK). Para instalar a compilação verificada do Netlogon.dll no Windows NT 4.0:
  1. Vá para o Windir\System32 pasta.
  2. Mude o nome Netlogon.dll para Netlogon.fre.
  3. Copie a versão seleccionada do Netlogon.dll para a pasta System32.
  4. Inicie o Regedt32 e localize a seguinte chave de registo:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon \Parameters\DBFlag
  5. Altere o valor de DBFlag para 0 x 4 .

    Nota : DBFlag definição como 0 x 4 registos apenas de processamento de início de sessão. Defini-la para 0x20000004 regista o carimbo de data juntamente com o evento de início de sessão.
  6. Saia do Regedt32.
  7. Reinicie o servidor.
  8. Confirme se o directório de depuração foi criado na pasta Windir e contém um Netlogon.log ficheiro.

Exemplos

Nos exemplos abaixo:
PORSCHE\example = User Account
TARGA =           BDC
928S4 =           Windows NT Workstation
928WIN95 =        Windows 95
911Turbo =        PDC
				
diferentes clientes registar mensagens diferentes.

Windows NT Workstation:
[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC0000234
				
no exemplo acima, pode ver onde a tentar iniciar sessão, não terão êxito com uma palavra-passe incorrecta, tentar iniciar sessão novamente e tem êxito com uma conta bloqueada.

A única diferença no Windows 95 e Windows 98 é a omissão do nome de domínio:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC0000234
				
de início de sessão com êxito poderão ser semelhantes:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Returns
   0x0

[LOGON] NetrLogonUasLogon of EXAMPLE from 928WIN95 returns 0
				
os provavelmente receber os erros são:
0xC0000234 utilizador iniciar sessão com conta bloqueada
0xC000006A utilizador iniciar sessão com Misspelled ou palavra-passe incorrecta
0xC0000072 utilizador iniciar sessão conta desactivada pelo administrador
0xC0000193 utilizador iniciar sessão com conta expirada
0xC0000070 início de sessão de utilizador a partir de estação de trabalho não autorizado
0xC000006F utilizador início de sessão exterior autorizado horas
0xC0000224 utilizador iniciar sessão com "Alterar palavra-passe no próximo início de sessão" sinalizada
0xC0000071 utilizador iniciar sessão com palavra-passe expirou
0xC0000064 utilizador iniciar sessão com Misspelled ou conta de utilizador incorrecto
Para controlar o utilizador bloqueios de conta, apenas o 234 e 6A erros são importantes para nós.

Nota : estes erros são apenas uma lista parcial. Ntstatus.h tem todas as listagens de 0xcxxxxxxx.

Depois da estação de trabalho que enviou as palavras-passe incorrectas foi identificada, a estação de trabalho pode ser configurada correctamente ou o utilizador pode ser informados sobre a palavra-passe correcta.

Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
109626Activar depuração de registo para o serviço Netlogon

Propriedades

Artigo: 189541 - Última revisão: 23 de janeiro de 2007 - Revisão: 4.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows 95
  • Microsoft Windows 98 Standard Edition
Palavras-chave: 
kbmt kbhowto KB189541 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 189541

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com