文章編號: 276541 - 上次校閱: 2007年3月1日 - 版次: 1.4

造成來自不受信任的網域登入時 Outlook 的未預期的帳戶鎖定

系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

徵狀

當您登入到 Outlook 從受信任的網域或工作群組時,Outlook 用戶端可能鎖住網域帳戶,以目前登入的使用者同樣的名稱。如果網域密碼原則設定為三個或更少錯誤的嘗試,就會發生這個問題。

如果目前的名稱符合網域使用者名稱,但不是用來存取 Microsoft Exchange 伺服器的網域相同的名稱,帳戶已鎖定密碼原則設定為允許十二個錯誤的密碼嘗試時。

發生的原因

當您登入 Exchange 來自不受信任的網域時,Outlook 用戶端會傳送到 Exchange 伺服器的目前登入認證。用戶端繼續傳送目前的認證,即使其他的網域認證輸入到 Outlook 會對使用者顯示網域登入方塊。用戶端傳送本機認證最多十二個次。

解決方案

如果要解決這個問題,請執行下列步驟:
  1. 設定用戶端作業系統系統登入到 Exchange 伺服器的網域或受信任的網域。
  2. Outlook 驗證方法變更為 [無]。 (這是不可用的選項如果您正在使用目錄服務用戶端的 Windows 9 x)。如需詳細資訊按一下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
    267879? (http://support.microsoft.com/kb/267879/EN-US/ ) 目錄服務用戶端可以防止從使用 'None' Outlook 2000 驗證登入
  3. 停用帳戶鎖定原則或使不正確的密碼原則限制較少,這可以減少這些項目。 如需您的作業系統上如何指示聯結或登入網域,請參閱說明。

其他相關資訊

當您從受信任的網域或工作群組來登入 Outlook 時,Outlook 傳送本機認證最多三次登入 Exchange 伺服器的過程中。本機認證不正確 Exchange] 伺服器上,使用者會收到網域登入方塊。在大多數情況下使用者可以輸入正確的網域的認證,並存取其信箱。如果符合本機認證的網域中有一個帳戶,帳戶可能會被鎖定如果不正確的密碼原則設定為三個或較少的錯誤嘗試。

錯誤的密碼嘗試的計數重設為零當使用者成功登入。如果輸入的認證是有效,且密碼原則設定為高於三個使用者可能會永遠不會遇到問題。不過,如果本機認證符合該網域中不同的使用者,並用來存取 Exchange 的帳戶不是本機認證與相同的名稱其他網域帳戶必須由三個會遞增其密碼錯誤計數。因為在該時間有沒有成功登入嘗試的第二個網域帳戶,密碼錯誤計數是不重設為零。結果可能是帳戶在時間的期間網域使用者登入時已鎖定。

範例

使用者 Bob 登入他正在執行 Microsoft Windows 95、 Microsoft Windows 98 或 Microsoft Windows 98 第二版的電腦。他的電腦不被設定成登入網域。他的網域帳戶被命名為"劉小龍]。他啟動 Outlook,並進入他劉小龍 」 認證。沒有名為"Bob"在網域中的網域帳戶。這次密碼計數的網域使用者"Bob"增量由三個中。如果密碼原則設定為三個,網域帳戶遭到鎖定之前"Bob"曾經嘗試登入的網域使用者。

範例案例

下列是範例 Netlogon.log 檔,顯示當您輸入正確的認證可能造成帳戶鎖定的事件順序:

使用者啟動 Outlook,並且傳遞目前的認證。
10/17 09:35:56 [登入] SamLogon: 9XWORKGROUP\GREGCAMP 從 GREGCAMP98 輸入的網路登入
10/17 09:35:56 [登入] SamLogon: 從 GREGCAMP98 傳回 0xC000006A 9XWORKGROUP\GREGCAMP 的網路登入
這個命令失敗、 錯誤密碼計數會遞增 1,及 Outlook 然後呈現登入方塊。
10/17 09:36:11 [登入] SamLogon: mydomain\gregcamp 從 GREGCAMP98 輸入的網路登入
10/17 09:36:11 [登入] SamLogon: 從 GREGCAMP98 傳回 0x0 mydomain\gregcamp 的網路登入
輸入正確的憑證、 使用者成功登入,並錯誤密碼計數重設為零。本機認證然後傳送三次以上 ; 錯誤密碼計數現在是值為 3。
10/17 09:36:12 [登入] SamLogon: 9XWORKGROUP\GREGCAMP 從 GREGCAMP98 輸入的網路登入
10/17 09:36:12 [登入] SamLogon: 從 GREGCAMP98 傳回 0xC000006A 9XWORKGROUP\GREGCAMP 的網路登入

10/17 09:36:13 [登入] SamLogon: 9XWORKGROUP\GREGCAMP 從 GREGCAMP98 輸入的網路登入
10/17 09:36:13 [登入] SamLogon: 從 GREGCAMP98 傳回 0xC000006A 9XWORKGROUP\GREGCAMP 的網路登入
10/17 09:36:15 [登入] SamLogon: 9XWORKGROUP\GREGCAMP 從 GREGCAMP98 輸入的網路登入
10/17 09:36:15 [登入] SamLogon: 從 GREGCAMP98 傳回 0xC000006A 9XWORKGROUP\GREGCAMP 的網路登入
正確的認證再傳送兩次,且密碼錯誤計數重設為零。
10/17 09:36:16 [登入] SamLogon: mydomain\gregcamp 從 GREGCAMP98 輸入的網路登入
10/17 09:36:16 [登入] SamLogon: 從 GREGCAMP98 傳回 0x0 mydomain\gregcamp 的網路登入
10/17 09:36:18 [登入] SamLogon: mydomain\gregcamp 從 GREGCAMP98 輸入的網路登入
10/17 09:36:18 [登入] SamLogon: 從 GREGCAMP98 傳回 0x0 mydomain\gregcamp 的網路登入
憑證錯誤輸入兩次,並且因此密碼錯誤計數是在兩個。
10/17 09:36:20 [登入] SamLogon: 9XWORKGROUP\GREGCAMP 從 GREGCAMP98 輸入的網路登入
10/17 09:36:20 [登入] SamLogon: 從 GREGCAMP98 傳回 0xC000006A 9XWORKGROUP\GREGCAMP 的網路登入
10/17 09:36:23 [登入] SamLogon: 9XWORKGROUP\GREGCAMP 從 GREGCAMP98 輸入的網路登入
10/17 09:36:23 [登入] SamLogon: 從 GREGCAMP98 傳回 0xC000006A 9XWORKGROUP\GREGCAMP 的網路登入
良好的認證然後輸入兩次,並且錯誤密碼計數是零。
10/17 09:36:26 [登入] SamLogon: mydomain\gregcamp 從 GREGCAMP98 輸入的網路登入
10/17 09:36:26 [登入] SamLogon: 從 GREGCAMP98 傳回 0x0 mydomain\gregcamp 的網路登入
不正確的認證會輸入兩次,且密碼錯誤計數位在兩個。
10/17 09:36:28 [登入] SamLogon: 9XWORKGROUP\GREGCAMP 從 GREGCAMP98 輸入的網路登入
10/17 09:36:28 [登入] SamLogon: 從 GREGCAMP98 傳回 0xC000006A 9XWORKGROUP\GREGCAMP 的網路登入
10/17 09:36:31 [登入] SamLogon: 9XWORKGROUP\GREGCAMP 從 GREGCAMP98 輸入的網路登入
10/17 09:36:31 [登入] SamLogon: 從 GREGCAMP98 傳回 0xC000006A 9XWORKGROUP\GREGCAMP 的網路登入
然後良好的認證會輸入兩個更多的時間,將錯誤密碼計數重設為零。
10/17 09:36:34 [登入] SamLogon: unknown\gregcamp 從 GREGCAMP98 輸入的網路登入
10/17 09:36:34 [登入] SamLogon: 從 GREGCAMP98 傳回 0x0 unknown\gregcamp 的網路登入

?考

如需詳細資訊按一下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
189541? (http://support.microsoft.com/kb/189541/EN-US/ ) 使用核取的 Netlogon.dll 追蹤帳戶鎖定

這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
關鍵字:?
kbmt kbenv kbprb KB276541 KbMtzh
機器翻譯機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:276541? (http://support.microsoft.com/kb/276541/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。