Konto blokeeringu Kuna halb parool Count välja (BadPwdCount) on ei lähtestata 0

Sümptomid

Kasutajakontod võib saada lukustatud segatud domeenid Windows 2000-ga ja Microsoft Windows NT 4.0 põhises domeeni keskkonnas.


See probleem võib ilmneda ka siis, kui luuakse uus Kasutajakontod ja kasutaja muudatused esmase sisselogimise parool. Kui konto vaikepoliitika on konfigureeritud kasutaja peab parooli muutmine järgmisel sisselogimisel, see võib ilmneda ka. Kui kasutaja loob kohe NT 4.0 või Windows 2000 serverid login, saate konto lukustatud halb paroolid konto blokeeringu piirmäär lubatud arvule sekundi jooksul.

Põhjus

Kui Windows 2000 põhinevas domeenikontrolleris ei saa NTLM-autentimise taotluse, proovib andmebaasi parooli valideerida. Kui see ei õnnestu, muudab vale parool arvu ja läbib taotluse esmase domeenikontrolleri, kuna andmebaasi ei saa sünkroonida.

Kui esmase domeenikontrolleri vastab domeenikontroller, mis edastatakse taotlus koos edukat valideerimist, vale parool arvu kasutaja domeenikontrolleris lähtestamiseks 0. Siiski on lähtestamine domeenikontroller on 0.

Probleemi võib näha ainult Windows 2000 keskkonnas, kuna UAS kopeerimist ei toimu nii sageli ja Windows NT 4.0 domeeni keskkonnas. Paroolide vahel domeenikontrollerid võib olla pikema aja jooksul. Samuti on kopeeritud vale parool arvu välja domeenikontrollerid vahel.

Selles artiklis kirjeldatud parandus rakendatakse kõiki Windows 2000 põhiste domeenikontrollerite eespool kirjeldatud probleemi kõrvaldamiseks.

Lahendus

Selle probleemi lahendamiseks hankige uusim Windows 2000 hoolduspakett. Lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

260910 kuidas hankida uusim Windows 2000 hoolduspakett?
Selle paranduse ingliskeelsel versioonil peaks olema järgmised failiatribuudid või uuem versioon:

            
Date         Time     Version         Size      File name
-----------------------------------------------------------------
7/17/2001    04:52p   5.0.2195.3870   501,520   Samsrv.dll (56-bit)
7/18/2001    05:55p   5.0.2195.3858   355,088   Advapi32.dll
7/18/2001    05:55p   5.0.2195.3649   135,440   Dnsapi.dll
7/18/2001    05:55p   5.0.2195.3649    94,992   Dnsrslvr.dll
7/18/2001    05:51p   5.0.2195.3870   519,440   Instlsa5.dll
7/18/2001    05:56p   5.0.2195.3817   142,608   Kdcsvc.dll
7/17/2001    05:08p   5.0.2195.3872   197,392   Kerberos.dll
6/26/2001    08:16p   5.0.2195.3781    69,456   Ksecdd.sys
7/17/2001    04:52p   5.0.2195.3870   501,520   Lsasrv.dll
7/17/2001    04:52p   5.0.2195.3870    33,552   Lsass.exe
7/18/2001    05:56p   5.0.2195.3776   306,448   Netapi32.dll
7/18/2001    05:56p   5.0.2195.3776   357,648   Netlogon.dll
7/18/2001    05:56p   5.0.2195.3868   909,072   Ntdsa.dll
7/18/2001    05:56p   5.0.2195.3848   382,224   Samsrv.dll
7/18/2001    05:56p   5.0.2195.3781   128,784   Scecli.dll
7/18/2001    05:55p   5.0.2195.3649   299,792   Scesrv.dll
7/18/2001    05:55p   5.0.2195.3649    48,400   W32time.dll
5/29/2001    09:26a   5.0.2195.3649    56,080   W32tm.exe

Olek

Microsoft on kinnitanud, et see probleem käesoleva artikli alguses loetletud Microsofti toodetes. See probleem lahendati esimesena Windows 2000 Service Pack 3.

Lisateabe saamiseks

Windows 2000 Datacenter serveri Käigultparanduse hankimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks artiklinumbrit:

265173 Datacenteri programm ja Windows 2000 Datacenter serveri toode
Ühe taaskäivitamisega mitme käigultparanduse installimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks artiklinumbrit:

296861 kasutada QChain.exe ühe taaskäivitamisega mitme käigultparanduse installimise kohta
Windows 2000 ja Windows 2000 käigultparanduste korraga installimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks artiklinumbrit:

249149 Microsoft Windows 2000 ja Windows 2000 käigultparanduste installimine