在管理员重置密码后,您无法更改它

文章翻译 文章翻译
文章编号: 812499 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

在管理员重置用户帐户密码并将其设置为 立即过期后,用户在下次尝试登录时可能无法更改其密码。不过,如果用户等待一会,就可以更改密码了。

原因

此问题是由域控制器复制延迟导致的;如果在除用户所在站点之外的站点的域控制器上更改了该用户密码,可能会发生该问题。 有关此问题原因的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
320325 如果配置“用户下次登录时须更改密码”设置,用户可能无法更改其密码

解决方案

Service Pack 信息

要解决此问题,请获取最新的 Microsoft Windows 2000 Service Pack。有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
260910 如何获取最新的 Windows 2000 Service Pack

修补程序信息

Microsoft 提供了一个受支持的修补程序。但是,此修补程序仅用于解决本文所述的问题。请仅对出现这一特定问题的系统应用此修补程序。

如果可以下载此修补程序,此知识库文章顶部将存在“提供修补程序下载”部分。如果此部分不存在,请向 Microsoft 客户支持服务部门提交请求以获取该修补程序。

注意:如果发生其他问题或需要进行任何疑难解答,您可能需要另行创建服务请求。对于此特定修补程序无法解决的其他支持问题和事项,将照常收取支持费用。有关 Microsoft 客户支持服务部门的电话号码的完整列表,或者另行创建服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意:“提供修补程序下载”窗体显示了修补程序提供的语言。如果找不到需要的语言,则说明修补程序没有那种语言的版本。 此修补程序的全球版具有下表中列出的文件属性(或更新的文件属性)。这些文件的日期和时间以协调世界时 (UTC) 格式列出。当您查看文件信息时,该时间将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用“控制面板”中“日期和时间”项中的“时区”选项卡。

   日期         时间   版本            大小    文件名 -------------------------------------------------------------- 16-Feb-2003  23:30  5.0.2195.6613     124,176  Adsldp.dll 16-Feb-2003  23:30  5.0.2195.6601     130,832  Adsldpc.dll 24-Feb-2003  23:06  5.0.2195.6667      62,736  Adsmsext.dll 16-Feb-2003  23:30  5.0.2195.6660     377,616  Advapi32.dll 16-Feb-2003  23:30  5.0.2195.6611      49,936  Browser.dll 16-Feb-2003  23:30  5.0.2195.6663     135,952  Dnsapi.dll 16-Feb-2003  23:30  5.0.2195.6663      96,528  Dnsrslvr.dll 16-Feb-2003  23:30  5.0.2195.6661      46,352  Eventlog.dll 16-Feb-2003  23:30  5.0.2195.6627     148,240  Kdcsvc.dll 20-Feb-2003  23:11  5.0.2195.6666     204,560  Kerberos.dll 03-Dec-2002  02:09  5.0.2195.6621      71,888  Ksecdd.sys 24-Jan-2003  21:40  5.0.2195.6659     509,712  Lsasrv.dll 24-Jan-2003  21:41  5.0.2195.6659      33,552  Lsass.exe 05-Feb-2003  15:59  5.0.2195.6662     109,328  Msv1_0.dll 16-Feb-2003  23:30  5.0.2195.6601     312,592  Netapi32.dll 16-Feb-2003  23:30  5.0.2195.6627     360,720  Netlogon.dll 24-Feb-2003  23:05  5.0.2195.6669     929,552  Ntdsa.dll 24-Feb-2003  23:05  5.0.2195.6666     392,464  Samsrv.dll 16-Feb-2003  23:30  5.0.2195.6622     112,912  Scecli.dll 16-Feb-2003  23:30  5.0.2195.6625     305,936  Scesrv.dll 10-Feb-2003  22:22  5.0.2195.6663     166,912  Sp3res.dll 16-Feb-2003  23:30  5.0.2195.6601      51,472  W32time.dll 16-Aug-2002  12:32  5.0.2195.6601      57,104  W32tm.exe 24-Feb-2003  23:05  5.0.2195.6666     125,200  Wldap32.dll 24-Feb-2003  22:24  5.0.2195.6659     509,712  Lsasrv.dll

状态

Microsoft 已经确认这是在“适用于”部分中列出的 Microsoft 产品中存在的问题。 此问题最早在 Microsoft Windows 2000 Service Pack 4 中得到解决。

更多信息

重要说明:此部分、方法或任务包含有关如何修改注册表的步骤。但是,注册表修改不当可能会出现严重问题。因此,请一定严格按照下列步骤操作。为了获得进一步保护,请在修改注册表之前对其进行备份。这样就可以在出现问题时还原注册表。有关如何备份和还原注册表的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756 如何在 Windows XP 和 Windows Server 2003 中备份、编辑和还原注册表

要禁用此修补程序所提供的新功能,请添加或编辑 SamDisableSingleObjectRepl 项。 为此,请按照下列步骤操作:
  1. 依次单击“开始”、“运行”,键入 Regedit,然后单击“确定”
  2. 找到以下注册表子项:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    . 注意:如果未在此子项中找到 SamDisableSingleObjectRepl 项,请按照下列步骤操作:
    1. 在“编辑”菜单上,指向“新建”,然后单击“DWORD 值”
    2. 在详细信息窗格中,键入新值 SamDisableSingleObjectRepl
  3. 右键单击“SamDisableSingleObjectRepl”,然后单击“修改”
  4. 在“编辑 DWORD 值”对话框中的“基数”下,单击“十进制”
  5. 在“数值数据”框中,键入值“1”,然后单击“确定”
  6. 关闭注册表编辑器。


要重新启用此更新程序所提供的新功能,请删除该注册表项或将该注册表项的值更改为“0”

有关如何获取 Windows 2000 Datacenter Server 修补程序的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
265173 Datacenter 计划和 Windows 2000 Datacenter Server 产品
在必须安装此修补程序的域控制器上,可能会出现下列事件:

DC 正在系统日志中将 kerberos 事件记录成 ID 为 7 0x108 的事件:
事件类型:错误
事件源:KDC
事件类别:无
事件 ID:7
说明:安全帐户管理器因意外未能实现 DC(或 KDC)请求。该错误位于数据字段中。

该帐户名为 ????O???????e 和查找类型 ax。数据:0000: 34 00 00 c0 4..?

属性

文章编号: 812499 - 最后修改: 2008年9月11日 - 修订: 8.4
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
关键字:?
kbautohotfix kbhotfixserver kbqfe kbdirservices kbwin2ksp4fix kbenv kbwin2000presp4fix kbfix kbbug KB812499
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com