Симптоми
Да разгледаме следния сценарий:
-
Конфигурирате компютър, базиран на Windows Server 2008 R2 с Network Policy Server (NPS) като далечен удостоверяване комутируема връзка потребителски услуги (RADIUS) сървър да изпълните удостоверяване RADIUS клиенти.
-
Разрешаване на отдалечен достъп блокиране на акаунт и Задайте записа MaxDenials3.
-
Set Active Directory правилата за блокиране на акаунт за неправилна парола 4.
-
Изтичане на паролата на потребителя и потребителят се променя паролата на компютъра си.
-
Устройства като мобилни телефони и таблети опит за удостоверяване със сървъра многократно чрез старата парола бързо.
-
Има латентност малки комуникация между компютър с NPS и домейнов контролер на Active Directory.
В този случай потребителят може да бъде заключен от Active Directory домейн контролера преди той или тя е заключен NPS сървър. Обаче очакваното поведение е, че NPS сървърът блокира потребителя за определен период от време след брой, които са зададени в MaxDenials записа за предотвратяване блокирането на потребителския акаунт.
Решение
Информация за актуалната корекция
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.
Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Необходими условия:
Трябва да имате Windows Server 2008 R2 Service Pack 1 , за да приложите тази актуална корекция.
Информация за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за заместване на
Тази актуална корекция не замества никакви предишни спешни корекции.
Англоезичната версия на тази спешна корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.
Бележки за файлове на Windows Server 2008 R2Важно: Актуалните корекции за Windows 7 и Windows Server 2008 R2 са включени в същите пакети. Обаче актуалните корекции в страницата на искане за актуална корекция са изброени и под двете операционни системи. За да поискате пакета с актуални корекции, който се отнася до едната или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 7/Windows Server 2008 R2" на страницата. Винаги проверявайте в секцията "Отнася се за" в статиите, за да определите действителната операционна система, която се отнася всяка актуална корекция за.
-
Файловете, които се отнасят до конкретен продукт, SR_Level (RTM, SPn), и папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица.
Версия
Продукт
Контролна точка
Клон на услуга
6.1.7601.22xxx
Windows Server 2008 R2
SP1
LDR
-
Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени отделно в раздела "Допълнителна файлова информация за Windows Server 2008 R2". MUM и MANIFEST файловете и файлове свързана защита (.cat), са изключително важни за поддържане на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.
За всички поддържани базирани на x64 версии на Windows Server 2008 R2
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
253,440 |
09-May-2013 |
16:47 |
x64 |
За всички поддържани IA-64-базирани версии на Windows Server 2008 R2
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
523,264 |
09-May-2013 |
14:06 |
IA-64 |
Заобикаляне на проблема
За да заобиколите този проблем, проверете дали комуникацията между NPS сървър и домейн контролера е бърз възможно. Също така задайте правилата за блокиране на Active Directory акаунт към по-висока стойност.
Забележка: Ако имате няколко NPS сървъри, трябва да зададете правилата за парола на Active Directory (брой сървъри NPS) * (MaxDenials) + n. Контейнер n може да бъде колкото по-висока от броя на NPS сървъри.
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Допълнителна информация
Вижте терминологията, използвана за описание на софтуерните актуализации от Microsoft.
Допълнителна файлова информация за Windows Server 2008 R2
Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Server 2008 R2
|
Име на файл |
Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,122 |
|
Дата (UTC) |
09-May-2013 |
|
Време (UTC) |
22:14 |
|
Платформа |
Неприложимо |
|
Име на файл |
Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
2,313 |
|
Дата (UTC) |
09-May-2013 |
|
Време (UTC) |
17:24 |
|
Платформа |
Неприложимо |
Допълнителни файлове за всички поддържани базирани на IA-64 версии на Windows Server 2008 R2
|
Име на файл |
Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,120 |
|
Дата (UTC) |
09-May-2013 |
|
Време (UTC) |
22:14 |
|
Платформа |
Неприложимо |
|
Име на файл |
Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
2,312 |
|
Дата (UTC) |
09-May-2013 |
|
Време (UTC) |
15:28 |
|
Платформа |
Неприложимо |
