Συμπτώματα
Εξετάστε το ακόλουθο σενάριο:
-
Ρυθμίζετε τις παραμέτρους ενός υπολογιστή που βασίζεται σε Windows Server 2008 R2 που εκτελεί διακομιστή πολιτικής δικτύου (NPS) με το διακομιστή της υπηρεσίας απομακρυσμένου ελέγχου ταυτότητας χρηστών εισερχόμενων κλήσεων (RADIUS) να εκτελούν έλεγχο ταυτότητας για πελάτες RADIUS.
-
Ενεργοποίηση απομακρυσμένης πρόσβασης λογαριασμού κλειδώματος και την τιμή της καταχώρησης MaxDenials3.
-
Μπορείτε να ορίσετε την πολιτική κλειδώματος λογαριασμού υπηρεσίας καταλόγου Active Directory για λάθος κωδικών πρόσβασης 4.
-
Λήξη του κωδικού πρόσβασης ενός χρήστη και ο χρήστης αλλάζει τον κωδικό πρόσβασης στον υπολογιστή τους στην επιφάνεια εργασίας.
-
Δοκιμάστε συσκευές όπως κινητά τηλέφωνα ή τις πινακίδες για τον έλεγχο ταυτότητας με το διακομιστή επανειλημμένα, χρησιμοποιώντας τον παλιό κωδικό πρόσβασης γρήγορα.
-
Υπάρχουν των αδρανειών μικρό επικοινωνία μεταξύ του υπολογιστή που εκτελεί NPS και ο ελεγκτής τομέα υπηρεσίας καταλόγου Active Directory.
Σε αυτό το σενάριο, ο χρήστης μπορεί να είναι κλειδωμένος από τον ελεγκτή τομέα της υπηρεσίας καταλόγου Active Directory πριν υπήκοο είναι κλειδωμένος στο διακομιστή NPS. Ωστόσο, η αναμενόμενη συμπεριφορά είναι ότι ο διακομιστής NPS κλειδώνει το χρήστη για μια συγκεκριμένη ώρα μετά ο αριθμός των προσπαθειών που έχουν οριστεί στην εγγραφή MaxDenials για την αποτροπή του κλειδώματος λογαριασμού χρήστη.
Προτεινόμενη αντιμετώπιση
Πληροφορίες άμεσης επιδιόρθωσης
Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.
Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.
Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Προϋποθέσεις
Πρέπει να έχετε το Service Pack 1 για το Windows Server 2008 R2 για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση.
Πληροφορίες επανεκκίνησης
Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης.
Πληροφορίες αντικατάστασης
Αυτή η άμεση επιδιόρθωση δεν αντικαθιστά άλλες άμεσες επιδιορθώσεις που κυκλοφόρησαν στο παρελθόν.
Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Zώνη ώρας στο στοιχείο Hμερομηνία και ώρα " στον πίνακα ελέγχου.
Σημειώσεις πληροφοριών αρχείων Windows Server 2008 R2Σημαντικό Οι επείγουσες επιδιορθώσεις των Windows 7 και Windows Server 2008 R2 περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, οι άμεσες επιδιορθώσεις στη σελίδα αίτησης άμεσων επιδιορθώσεων παρατίθενται κάτω από τα δύο λειτουργικά συστήματα. Για να ζητήσετε το πακέτο άμεσης επιδιόρθωσης που ισχύει για το ένα ή και τα δύο λειτουργικά συστήματα, επιλέξτε την άμεση επιδιόρθωση που παρατίθεται στην ενότητα "Windows 7/Windows Server 2008 R2" της σελίδας. Να ανατρέχετε πάντα στην ενότητα "Ισχύει για" των άρθρων για να προσδιορίσετε το πραγματικό λειτουργικό σύστημα που αφορά σε κάθε άμεση επιδιόρθωση.
-
Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με SR_Level (εκδόσεις RTM, SPn) και κλάδο υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον παρακάτω πίνακα.
Έκδοση
Το προϊόν
Ορόσημο
Κλάδος υπηρεσίας
6.1.7601.22xxx
Windows Server 2008 R2
SP1
LDR
-
Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται για κάθε περιβάλλον είναι παρατίθενται ξεχωριστά στην ενότητα "Πρόσθετες πληροφορίες για τον Windows Server 2008 R2 αρχείου". Αρχεία MUM και MANIFEST αρχεία και τα συσχετιζόμενα αρχεία καταλόγου ασφαλείας (.cat), είναι εξαιρετικά σημαντικά για τη διατήρηση της κατάστασης των ενημερωμένων στοιχείων. Τα αρχεία καταλόγου ασφαλείας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
253,440 |
09-May-2013 |
16:47 |
x64 |
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε IA-64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
523,264 |
09-May-2013 |
14:06 |
IA-64 |
Εναλλακτικός τρόπος αντιμετώπισης
Για να επιλύσετε αυτό το ζήτημα, βεβαιωθείτε ότι η επικοινωνία μεταξύ του διακομιστή NPS και ο ελεγκτής τομέα είναι γρήγορη όσο το δυνατόν. Επίσης, μπορείτε να ορίσετε την πολιτική κλειδώματος λογαριασμού υπηρεσίας καταλόγου Active Directory σε υψηλότερη τιμή.
Σημείωση Εάν έχετε πολλούς διακομιστές NPS, θα πρέπει να ορίσετε την πολιτική κωδικού πρόσβασης υπηρεσίας καταλόγου Active Directory (αριθμό διακομιστών NPS) * (MaxDenials) + n. Το σύμβολο κράτησης θέσης n μπορεί να είναι οποιοσδήποτε αριθμός που είναι μεγαλύτερος από τον αριθμό των διακομιστών NPS.
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Περισσότερες πληροφορίες
Δείτε την ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή ενημερωμένων εκδόσεων λογισμικού.
Πρόσθετες πληροφορίες αρχείων για Windows Server 2008 R2
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε x64
|
Όνομα αρχείου |
Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,122 |
|
Ημερομηνία (UTC) |
09-May-2013 |
|
Ώρα (UTC) |
22:14 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
2,313 |
|
Ημερομηνία (UTC) |
09-May-2013 |
|
Ώρα (UTC) |
17:24 |
|
Πλατφόρμα |
Δεν ισχύει |
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε IA-64
|
Όνομα αρχείου |
Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,120 |
|
Ημερομηνία (UTC) |
09-May-2013 |
|
Ώρα (UTC) |
22:14 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
2,312 |
|
Ημερομηνία (UTC) |
09-May-2013 |
|
Ώρα (UTC) |
15:28 |
|
Πλατφόρμα |
Δεν ισχύει |
