Симптоми
Потребителски акаунти могат да се заключен в смесена среда с домейни, базиран на Windows 2000 и домейни, базиран на Microsoft Windows NT 4.0.
Този проблем може да възникне, когато се създава нов потребителски акаунти и потребителят се променя паролата на първоначалното влизане. Ако правилата за акаунта по подразбиране е конфигуриран за потребител трябва да промени паролата при следващото влизане, това може да възникне. Ако потребителят се свързва NT 4.0 или Windows 2000 сървъри веднага след влизане в системата, акаунтът може да бъде заключена секунди в зависимост от броя на лош парола, разрешени в праг за блокиране на акаунт.
Причина
При Windows 2000 домейн контролер получава заявка NTLM удостоверяване, тя се опитва да потвърди паролата в своята база данни. Ако това не успее, това увеличава броя на лош парола и преминава искането на основния домейн контролер защото базата данни не могат да бъдат синхронизирани.
Главният домейн контролер отговаря на домейн контролера, който изпраща искане успешна проверка, броя на лош парола за потребител на домейн контролера, трябва да се рестартира на 0. Обаче домейнов контролер не е възстановяване броя на 0.
Този проблем може да бъде видян само в среда на Windows 2000 защото UAS репликация не се появява като често в среда на домейн на Windows NT 4.0. Потребителски пароли Домейн контролерите могат да са извън синхрон за дълъг период от време. Също така лошо парола брой полето не се репликира в Домейн контролерите.
Корекцията, описана в тази статия се прилагат към всички Windows 2000 домейн контролери за отстраняване на проблема, описан по-горе.
Решение
За да разрешите този проблем, трябва да получите най-новия сервизен пакет за Windows 2000. За допълнителна информация щракнете върху следния номер на статия в базата знания на Microsoft:
260910 как да получите най-новия сервизен пакет Windows 2000
Английската версия на поправката би трябвало да има следните атрибути на файл или по-нови:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в началото на тази статия. Първата корекция на този проблем е реализирана в Windows 2000 Service Pack 3.
Допълнителна информация
За допълнителна информация относно получаването на актуална корекция за Windows 2000 Datacenter Server щракнете върху следния номер на статия в базата знания на Microsoft:
265173 Datacenter програма и Windows 2000 Datacenter Server продукт
За допълнителна информация относно инсталирането на няколко спешни корекции със само едно рестартиране на системата щракнете върху следния номер на статия в базата знания на Microsoft:
296861 Използвайте QChain.exe инсталирането на няколко спешни корекции с едно рестартиране на системата
За допълнителна информация как да инсталирате Windows 2000 и Windows 2000 поправки в същото време щракнете върху следния номер на статия в базата знания на Microsoft:
249149 инсталиране на Microsoft Windows 2000 и Windows 2000 актуални корекции
