Συμπτώματα
Λογαριασμοί χρηστών μπορεί να αποκλειστεί σε μεικτό περιβάλλον με τομείς που βασίζονται στα Windows 2000 και των τομέων που βασίζεται σε Microsoft Windows NT 4.0.
Αυτό το ζήτημα μπορεί να προκύψει, όταν δημιουργούνται νέους λογαριασμούς χρηστών και ο χρήστης αλλάζει τον κωδικό πρόσβασης κατά την αρχική σύνδεση. Εάν η προεπιλεγμένη πολιτική λογαριασμού έχει ρυθμιστεί για χρήστης πρέπει να αλλάξει κωδικό πρόσβασης στην επόμενη σύνδεση, αυτό μπορεί να συμβεί επίσης. Εάν ο χρήστης συνδεθεί με NT 4.0 ή Windows 2000 διακομιστές αμέσως σε σύνδεση, ο λογαριασμός μπορεί να είναι κλειδωμένος μέσα σε δευτερόλεπτα, ανάλογα με τον αριθμό των εσφαλμένων κωδικών πρόσβασης που επιτρέπεται σε όριο κλειδώματος λογαριασμού.
Αιτία
Όταν ένας ελεγκτής τομέα που βασίζεται σε Windows 2000 λάβει μια αίτηση ελέγχου ταυτότητας NTLM, προσπαθεί να επικυρώσει τον κωδικό πρόσβασης στη βάση δεδομένων του. Εάν αποτύχει, αυξάνει την καταμέτρηση του εσφαλμένου κωδικού πρόσβασης και μεταβιβάζει την αίτηση σε πρωτεύοντα ελεγκτή τομέα, επειδή η βάση δεδομένων να μην συγχρονιστούν.
Εάν ο πρωτεύων ελεγκτής τομέα που ανταποκρίνεται στον ελεγκτή τομέα που προώθησε την αίτηση με την επιτυχημένη επικύρωση, την καταμέτρηση του εσφαλμένου κωδικού πρόσβασης για το χρήστη στον ελεγκτή τομέα πρέπει να οριστεί ξανά στο μηδέν. Ωστόσο, ο ελεγκτής τομέα δεν επαναφέρει τη μέτρηση σε 0.
Αυτό το ζήτημα ενδέχεται να είναι ορατά μόνο σε περιβάλλον Windows 2000, επειδή UAS σχετικά με αναπαραγωγής δεν παρουσιάζεται τόσο συχνά σε περιβάλλον τομέα των Windows NT 4.0. Κωδικοί πρόσβασης χρήστη μεταξύ ελεγκτών τομέα μπορεί να είναι εκτός συγχρονισμού για μεγαλύτερο χρονικό διάστημα. Επίσης, το πεδίο καταμέτρηση του εσφαλμένου κωδικού πρόσβασης δεν αναπαράγονται μεταξύ ελεγκτών τομέα.
Η ενημέρωση κώδικα που περιγράφεται σε αυτό το άρθρο πρέπει να εφαρμόζεται σε όλους τους ελεγκτές τομέα που βασίζεται στα Windows 2000 για να εξαλείψετε το πρόβλημα που περιγράφεται παραπάνω.
Προτεινόμενη αντιμετώπιση
Για να επιλύσετε αυτό το ζήτημα, αποκτήστε το πιο πρόσφατο service pack για τα Windows 2000. Για πρόσθετες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
Στο 260910 της Microsoft τον τρόπο απόκτησης του τελευταίου Service Pack για τα Windows 2000
Η αγγλική έκδοση αυτής της ενημέρωσης κώδικα θα πρέπει να έχει τα ακόλουθα χαρακτηριστικά αρχείου ή νεότερα:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα πρόβλημα στα προϊόντα της Microsoft που παρατίθενται στην αρχή αυτού του άρθρου. Αυτό το ζήτημα διορθώθηκε για πρώτη φορά στο Windows 2000 Service Pack 3.
Περισσότερες πληροφορίες
Για πρόσθετες πληροφορίες σχετικά με την απόκτηση μιας επείγουσας επιδιόρθωσης για τον Windows 2000 Datacenter Server, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
265173 πρόγραμμα Datacenter και Windows 2000 Datacenter Server προϊόντος
Για πρόσθετες πληροφορίες σχετικά με τον τρόπο εγκατάστασης πολλών επειγουσών επιδιορθώσεων με μία μόνο επανεκκίνηση, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
296861 χρήση του QChain.exe για την εγκατάσταση πολλών επειγουσών επιδιορθώσεων με μία επανεκκίνηση
Για πρόσθετες πληροφορίες σχετικά με τον τρόπο εγκατάστασης των Windows 2000 και των επειγουσών επιδιορθώσεων των Windows 2000 ταυτόχρονα, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
249149 την εγκατάσταση του Microsoft Windows 2000 και των επειγουσών επιδιορθώσεων των Windows 2000
