Belirtiler
Kullanıcı hesaplarını etki alanları Windows 2000 tabanlı ve Microsoft Windows NT 4.0 tabanlı etki alanlarını içeren karma bir ortamda kilitli.
Bu sorun, yeni kullanıcı hesapları oluşturulduktan ve kullanıcı ilk oturum açtığında parolasını değiştirdikten sonra da ortaya çıkabilir. Varsayılan hesap ilkesi, kullanıcı parolayı bir sonraki oturum açışında için yapılandırılmışsa, bu da oluşabilir. NT 4.0 veya Windows 2000 sunucularına hemen üzerinde oturum açma kullanıcı bağlanırsa, hesabın hesap kilitleme eşik değeri içinde izin verilen hatalı parola sayısına bağlı olarak saniye içinde kilitlenir.
Neden
Windows 2000 tabanlı etki alanı denetleyicisini NTLM kimlik doğrulama isteği aldığında, kendi veritabanındaki parolayı doğrulamak çalışır. Bu başarısız olursa, hatalı parola sayacını artıran ve veritabanı eşitlenmemiş olabilir çünkü istek birincil etki alanı denetleyicisine aktarır.
İstek başarılı doğrulama iletilen etki alanı denetleyicisi birincil etki alanı denetleyicisi yanıt verirse, kullanıcının etki alanı denetleyicisinde hatalı parola sayısı 0 sıfırlamalısınız. Ancak, etki alanı denetleyicisi, bu sayı 0 Sıfırlanmıyor.
UAS çoğaltma gibi Windows NT 4.0 etki alanı ortamında sık olarak oluşmaz çünkü bu sorun yalnızca Windows 2000 ortamında görülebilir. Kullanıcı parolaları etki alanı denetleyicileri arasında eşitleme için uzun bir süre olabilir. Ayrıca, hatalı parola sayısı alanı etki alanı denetleyicileri arasında çoğaltılmaz.
Bu makalede açıklanan düzeltme, yukarıda açıklanan sorunu gidermek için tüm Windows 2000 tabanlı etki alanı denetleyicilerine uygulanmamalıdır.
Çözüm
Bu sorunu gidermek için en son Windows 2000 hizmet paketini edinin. Ek bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
260910 en son Windows 2000 hizmet paketini edinme
Bu düzeltmenin İngilizce sürümü aşağıdaki dosya özniteliklerine veya üzerine sahip olmalıdır:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Durum
Microsoft, bu sorunun bu makalenin başında listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır. Bu sorun ilk olarak Windows 2000 Service Pack 3'de düzeltilmiştir.
Daha fazla bilgi
Windows 2000 Datacenter Server için bir düzeltme edinme hakkında ek bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
265173 Datacenter Programı ve Windows 2000 Datacenter Server ürünü
Birden çok düzeltmeyi tek bir yeniden başlatmayla yükleme hakkında ek bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
Birden çok düzeltmeyi tek bir yeniden yüklemek için QChain.exe 296861 kullanın
Windows 2000 ve Windows 2000 düzeltmelerini aynı anda yükleme hakkında ek bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
249149 Microsoft Windows 2000 ve Windows 2000 düzeltmelerini yükleme
