الأعراض
حسابات المستخدمين قد الحصول على تأمين في بيئة مختلطة مع مجالات نظام التشغيل Windows 2000 والمجالات المستندة إلى Microsoft Windows NT 4.0.
قد تحدث هذه المشكلة أيضا عند إنشاء حسابات مستخدمين جديدة ويقوم المستخدم بتغيير كلمة المرور عند تسجيل الدخول الأولى. إذا تم تكوين نهج الحساب الافتراضي "يجب على المستخدم تغيير كلمة المرور" عند "تسجيل الدخول التالي"، يمكن أيضا أن يحدث هذا. إذا كان المستخدم يتصل بخوادم NT 4.0 أو Windows 2000 أدخل على الفور، يمكن أن يتم تأمين الحساب خلال ثوان اعتماداً على عدد كلمات المرور التالفة المسموح بها ضمن حد "تأمين الحساب".
السبب
وعندما يتلقى وحدة تحكم مجال المستندة إلى Windows 2000 طلب مصادقة NTLM، يحاول التحقق من صحة كلمة المرور في قاعدة البيانات الخاصة به. إذا لم تنجح، زيادة عدد كلمة مرور غير صحيحة، ويقوم بتمرير الطلب إلى وحدة تحكم المجال الأساسية لقاعدة البيانات غير متزامنة.
يستجيب وحدة تحكم المجال الرئيسية لوحدة تحكم المجال التي تقوم بإعادة توجيه الطلب بنجاح التحقق من صحة، يجب إعادة تعيين عدد كلمة مرور غير صالحة للمستخدم على وحدة تحكم المجال إلى 0. ومع ذلك، وحدة تحكم المجال بعدم إعادة تعيين العدد إلى 0.
يمكن مشاهدة هذه المشكلة فقط في بيئة Windows 2000 لأنه لا يتم إجراء النسخ المتماثل UAS بشكل متكرر كما في بيئة مجال Windows NT 4.0. كلمات مرور المستخدم بين وحدات تحكم المجال قد تكون متزامنة لفترة زمنية أطول. أيضا، لا يتم نسخ حقل حساب كلمة مرور غير صحيحة بين وحدات التحكم بالمجال.
يجب تطبيق الإصلاح الموضحة في هذه المقالة إلى كافة وحدات تحكم المجال المستندة إلى Windows 2000 للقضاء على المشكلة التي تم وصفها أعلاه.
الحل
لحل هذه المشكلة، يجب الحصول على أحدث حزمة خدمة لنظام التشغيل Windows 2000. للحصول على معلومات إضافية، انقر فوق رقم المقالة التالي لعرضها في "قاعدة معارف Microsoft":
260910 كيفية الحصول على أحدث حزمة خدمة ل Windows 2000
يجب أن يكون إصدار اللغة الإنجليزية من هذا الإصلاح سمات الملفات التالية أو أحدث
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
الحالة
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في بداية هذه المقالة. أولاً تم تصحيح هذه المشكلة في حزمة الخدمة Windows 2000 service Pack 3.
مزيد من المعلومات
للحصول على معلومات إضافية حول كيفية الحصول على إصلاح جديد لنظام التشغيل Windows 2000 Datacenter Server، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":
برنامج مركز البيانات 265173 و Windows 2000 Datacenter Server المنتج
للحصول على معلومات إضافية حول كيفية تثبيت إصلاحات عاجلة متعددة بإعادة التشغيل مرة واحدة فقط، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":
استخدم 296861 QChain.exe لتثبيت إصلاحات عاجلة متعددة بإعادة التشغيل مرة واحدة
للحصول على معلومات إضافية حول كيفية تثبيت الإصلاحات الضرورية Windows 2000 و Windows 2000 في نفس الوقت، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":
249149 تثبيت نظام التشغيل Microsoft Windows 2000 والإصلاحات الضرورية ل Windows 2000
