O uso de Netlogon.dll marcados para controlar bloqueios de conta

Traduções deste artigo Traduções deste artigo
ID do artigo: 189541 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Bloqueios de conta podem ser muito difícil controlar por vários motivos. Um motivo é que as tentativas de senha incorreta somente são registradas no controlador de domínio que processados a tentativa de logon (isto é para clientes baseados em Microsoft Windows 98 no Microsoft Windows 95 e). Outro problema é que, como clientes baseados no Microsoft Windows NT são capazes de registrar as informações localmente, uma entrada de log não está registrada em qualquer controlador de domínio.

Mais Informações

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322756Como fazer backup e restaurar o registro no Windows


Uma maneira relativamente fácil de controlar tentativas de senha incorreta em um domínio é instalar a versão verificada do Netlogon.dll no controlador de domínio primário (PDC). Isso cria um arquivo de texto no PDC que pode ser examinado para determinar quais clientes estão gerando as tentativas de senha incorreta, para clientes baseados no Windows NT e baseados no Windows 95.

A versão verificada do Netlogon.dll pode ser obtido do suporte técnico Microsoft e que também no Microsoft Driver Development Kit (DDK). Para instalar a versão verificada do Netlogon.dll no Windows NT 4.0:
  1. Vá para o Windir\System32 pasta.
  2. Renomeie Netlogon.dll para Netlogon.fre.
  3. Copie a versão verificada de Netlogon.dll para a pasta System32.
  4. Inicie o Regedt32 e, em seguida, localize a seguinte chave do Registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon \Parameters\DBFlag
  5. Altere o valor DBFlag para 0 x 4 .

    Observação : DBFlag de configuração para 0 x 4 somente registros de processamento de logon. Defini-la como 0x20000004 registra o carimbo de hora juntamente com o evento de logon.
  6. Feche o Regedt32.
  7. Reinicie o servidor.
  8. Confirme se o diretório de depuração foi criado na pasta Windir e contém um Netlogon.log arquivo.

Exemplos

Nos exemplos a seguir:
PORSCHE\example = User Account
TARGA =           BDC
928S4 =           Windows NT Workstation
928WIN95 =        Windows 95
911Turbo =        PDC
				
diferentes clientes fazem mensagens diferentes.

Windows NT Workstation:
[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC0000234
				
no exemplo acima, você pode ver onde você tenta fazer logon no, é malsucedidas com uma senha incorreta, tenta fazer logon novamente no e então é malsucedidas com uma conta bloqueada.

A única diferença com o Windows 95 e Windows 98 é a omissão do nome de domínio:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC0000234
				
um logon bem-sucedida pode lembrar:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Returns
   0x0

[LOGON] NetrLogonUasLogon of EXAMPLE from 928WIN95 returns 0
				
os erros que provavelmente você recebe são:
0xC0000234 logon do usuário com conta bloqueada
0xC000006A logon do usuário com Misspelled ou senha incorreta
0xC0000072 logon do usuário à conta desabilitada pelo administrador
0xC0000193 logon do usuário com a conta expirou
0xC0000070 logon do usuário não autorizado estação de trabalho
0xC000006F externa autorizado horas de logon
0xC0000224 logon do usuário com "Alterar a senha no próximo logon" sinalizado
0xC0000071 logon do usuário com senha expirada
0xC0000064 logon do usuário com Misspelled ou conta de usuário inválido
Para controlar o usuário bloqueios de conta, somente o 234 e 6A erros são importantes para nós.

Observação : esses erros são apenas uma lista parcial. Ntstatus.h tem todas as listagens de 0xcxxxxxxx.

Após a estação de trabalho que tem sido enviar senhas incorretas tiver sido identificada, a estação de trabalho pode ser configurada corretamente ou o usuário pode ser informado de que a senha correta.

Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
109626Habilitando o log do serviço Netlogon de depuração

Propriedades

ID do artigo: 189541 - Última revisão: terça-feira, 23 de janeiro de 2007 - Revisão: 4.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows 95
  • Microsoft Windows 98 Standard Edition
Palavras-chave: 
kbmt kbhowto KB189541 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 189541

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com