Sümptomid
Kasutajakontod võib saada lukustatud segatud domeenid Windows 2000-ga ja Microsoft Windows NT 4.0 põhises domeeni keskkonnas.
See probleem võib ilmneda ka siis, kui luuakse uus Kasutajakontod ja kasutaja muudatused esmase sisselogimise parool. Kui konto vaikepoliitika on konfigureeritud kasutaja peab parooli muutmine järgmisel sisselogimisel, see võib ilmneda ka. Kui kasutaja loob kohe NT 4.0 või Windows 2000 serverid login, saate konto lukustatud halb paroolid konto blokeeringu piirmäär lubatud arvule sekundi jooksul.
Põhjus
Kui Windows 2000 põhinevas domeenikontrolleris ei saa NTLM-autentimise taotluse, proovib andmebaasi parooli valideerida. Kui see ei õnnestu, muudab vale parool arvu ja läbib taotluse esmase domeenikontrolleri, kuna andmebaasi ei saa sünkroonida.
Kui esmase domeenikontrolleri vastab domeenikontroller, mis edastatakse taotlus koos edukat valideerimist, vale parool arvu kasutaja domeenikontrolleris lähtestamiseks 0. Siiski on lähtestamine domeenikontroller on 0.
Probleemi võib näha ainult Windows 2000 keskkonnas, kuna UAS kopeerimist ei toimu nii sageli ja Windows NT 4.0 domeeni keskkonnas. Paroolide vahel domeenikontrollerid võib olla pikema aja jooksul. Samuti on kopeeritud vale parool arvu välja domeenikontrollerid vahel.
Selles artiklis kirjeldatud parandus rakendatakse kõiki Windows 2000 põhiste domeenikontrollerite eespool kirjeldatud probleemi kõrvaldamiseks.
Lahendus
Selle probleemi lahendamiseks hankige uusim Windows 2000 hoolduspakett. Lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
260910 kuidas hankida uusim Windows 2000 hoolduspakett?
Selle paranduse ingliskeelsel versioonil peaks olema järgmised failiatribuudid või uuem versioon:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Olek
Microsoft on kinnitanud, et see probleem käesoleva artikli alguses loetletud Microsofti toodetes. See probleem lahendati esimesena Windows 2000 Service Pack 3.
Lisateabe saamiseks
Windows 2000 Datacenter serveri Käigultparanduse hankimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks artiklinumbrit:
265173 Datacenteri programm ja Windows 2000 Datacenter serveri toode
Ühe taaskäivitamisega mitme käigultparanduse installimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks artiklinumbrit:
296861 kasutada QChain.exe ühe taaskäivitamisega mitme käigultparanduse installimise kohta
Windows 2000 ja Windows 2000 käigultparanduste korraga installimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks artiklinumbrit:
249149 Microsoft Windows 2000 ja Windows 2000 käigultparanduste installimine
