Příznaky
Jde o takovouto situaci:
-
Při konfiguraci počítače se systémem Windows Server 2008 R2, který je spuštěn Server NPS (Network Policy Server) jako server RADIUS Remote Authentication Dial-In User Service () pro ověřování klientů RADIUS.
-
Povolit uzamčení vzdáleného připojení účtu a nastavte MaxDenials vstup na 3.
-
4nastavte zásady uzamčení účtů služby Active Directory pro nesprávného hesla.
-
Vypršení platnosti hesla uživatele a uživatel změní heslo v jejich počítači.
-
Zařízení, jako jsou mobilní telefony nebo tablety došlo k pokusu o ověření na serveru opakovaně rychle pomocí staré heslo.
-
Existují čekacích dob malé komunikace mezi počítači se spuštěným serverem NPS a řadič domény služby Active Directory.
V tomto scénáři může uživatel uzamčen, z řadiče domény služby Active Directory předtím, než mu je uzamčen na serveru NPS. Očekávané chování je, že NPS server uzamkne uživatele po určitou dobu po počtu pokusy, které jsou nastaveny v položka MaxDenials Chcete-li zabránit uzamčení uživatelského účtu.
Řešení
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel Zákaznického servisu a podpory společnosti Microsoft naleznete na následujícím webu podpory společnosti Microsoft, kde také můžete vytvořit samostatný požadavek na služby:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Windows Server 2008 R2 Service Pack 1 nainstalována tuto opravu hotfix, musí mít.
Informace o restartování počítače
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení
Tato oprava hotfix nenahrazuje žádnou dříve vydanou opravu hotfix.
Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
Poznámky k informacím o souboru systému Windows Server 2008 R2Důležité: Opravy hotfix pro systém Windows 7 a Windows Server 2008 R2 opravy hotfix jsou součástí stejných balíčků. Opravy hotfix na stránce žádost o opravu Hotfix jsou však uvedeny pod oběma operačními systémy. Chcete-li požádat o balíček oprav hotfix, který se vztahuje k jednomu nebo oboum operačním systémům, vyberte opravu hotfix, která je uvedena na stránce v části "Windows 7/Windows Server 2008 R2". Vždy se v článcích podívejte v části "Platí pro" na to, pro který operační systém je oprava hotfix určená.
-
Soubory týkající se konkrétního produktu, SR_Level (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.
Verze
Výrobek
Milník
Složka služby
6.1.7601.22xxx
Windows Server 2008 R2
SP1
LDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systém Windows Server 2008 R2". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2008 R2 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
253,440 |
09-May-2013 |
16:47 |
x64 |
Pro všechny podporované verze IA-64 systému Windows Server 2008 R2
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
523,264 |
09-May-2013 |
14:06 |
IA-64 |
Jak potíže obejít
Chcete-li tento problém vyřešit, ujistěte se, že komunikace mezi serverem NPS a řadič domény je fast co nejvíce. Zásady uzamčení účtů služby Active Directory lze také nastavte na vyšší hodnotu.
Poznámka: Pokud máte několik serverů NPS, je třeba nastavit zásady hesla služby Active Directory (počet servery NPS) * (MaxDenials) + n. Zástupný symbol n , může být libovolné číslo vyšší než počet servery NPS.
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Viz terminologii, kterou společnost Microsoft používá k popisu aktualizací softwaru.
Další informace o souborech pro systém Windows Server 2008 R2
Další soubory pro všechny podporované verze systému Windows Server 2008 R2 x64
|
Název souboru |
Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,122 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
22:14 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,313 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
17:24 |
|
Platforma |
Není k dispozici |
Další soubory pro všechny podporované verze IA-64 systému Windows Server 2008 R2
|
Název souboru |
Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,120 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
22:14 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,312 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
15:28 |
|
Platforma |
Není k dispozici |
