Příznaky
Jde o takovouto situaci:
-
Při konfiguraci počítače se systémem Windows Server 2008 R2, který je spuštěn Server NPS (Network Policy Server) jako server RADIUS Remote Authentication Dial-In User Service () pro ověřování klientů RADIUS.
-
Povolit uzamčení vzdáleného připojení účtu a nastavte MaxDenials vstup na 3.
-
4nastavte zásady uzamčení účtů služby Active Directory pro nesprávného hesla.
-
Vypršení platnosti hesla uživatele a uživatel změní heslo v jejich počítači.
-
Zařízení, jako jsou mobilní telefony nebo tablety došlo k pokusu o ověření na serveru opakovaně rychle pomocí staré heslo.
-
Existují čekacích dob malé komunikace mezi počítači se spuštěným serverem NPS a řadič domény služby Active Directory.
V tomto scénáři může uživatel uzamčen, z řadiče domény služby Active Directory předtím, než mu je uzamčen na serveru NPS. Očekávané chování je, že NPS server uzamkne uživatele po určitou dobu po počtu pokusy, které jsou nastaveny v položka MaxDenials Chcete-li zabránit uzamčení uživatelského účtu.
Řešení
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel Zákaznického servisu a podpory společnosti Microsoft naleznete na následujícím webu podpory společnosti Microsoft, kde také můžete vytvořit samostatný požadavek na služby:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Windows Server 2008 R2 Service Pack 1 nainstalována tuto opravu hotfix, musí mít.
Informace o restartování počítače
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení
Tato oprava hotfix nenahrazuje žádnou dříve vydanou opravu hotfix.
Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
Poznámky k informacím o souboru systému Windows Server 2008 R2Důležité: Opravy hotfix pro systém Windows 7 a Windows Server 2008 R2 opravy hotfix jsou součástí stejných balíčků. Opravy hotfix na stránce žádost o opravu Hotfix jsou však uvedeny pod oběma operačními systémy. Chcete-li požádat o balíček oprav hotfix, který se vztahuje k jednomu nebo oboum operačním systémům, vyberte opravu hotfix, která je uvedena na stránce v části "Windows 7/Windows Server 2008 R2". Vždy se v článcích podívejte v části "Platí pro" na to, pro který operační systém je oprava hotfix určená.
-
Soubory týkající se konkrétního produktu, SR_Level (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.
Verze
Výrobek
Milník
Složka služby
6.1.7601.22xxx
Windows Server 2008 R2
SP1
LDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systém Windows Server 2008 R2". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2008 R2 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
253,440 |
09-May-2013 |
16:47 |
x64 |
Pro všechny podporované verze IA-64 systému Windows Server 2008 R2
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
523,264 |
09-May-2013 |
14:06 |
IA-64 |
Jak potíže obejít
Chcete-li tento problém vyřešit, ujistěte se, že komunikace mezi serverem NPS a řadič domény je fast co nejvíce. Zásady uzamčení účtů služby Active Directory lze také nastavte na vyšší hodnotu.Poznámka: Pokud máte několik serverů NPS, je třeba nastavit zásady hesla služby Active Directory (počet servery NPS) * (MaxDenials) + n. Zástupný symbol n , může být libovolné číslo vyšší než počet servery NPS.
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Viz terminologii, kterou společnost Microsoft používá k popisu aktualizací softwaru.
Další informace o souborech pro systém Windows Server 2008 R2
Další soubory pro všechny podporované verze systému Windows Server 2008 R2 x64
|
Název souboru |
Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,122 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
22:14 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,313 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
17:24 |
|
Platforma |
Není k dispozici |
Další soubory pro všechny podporované verze IA-64 systému Windows Server 2008 R2
|
Název souboru |
Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,120 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
22:14 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,312 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
15:28 |
|
Platforma |
Není k dispozici |
