מאפייני הבעיה
חשבונות משתמשים עשויים לקבל נעול בסביבה מעורבת עם קבוצות מחשבים מבוססי Windows 2000 ותחומים מבוססי Microsoft Windows NT 4.0.
בעיה זו עלולה להתרחש גם כאשר נוצרים חשבונות משתמשים חדשים ומשנה המשתמש שלהם סיסמת כניסה ראשונית. אם הגדרת המדיניות חשבון ברירת המחדל עבור המשתמש לשנות סיסמא בכניסה הבאה, הדבר יכול לקרות גם. אם המשתמש מתחבר לשרתי NT 4.0 או Windows 2000 מיד בכניסה, החשבון יכול להיות נעול בתוך שניות בהתאם למספר סיסמאות שגויות מותרים בתוך סף נעילת חשבון.
הגורם
כאשר בקר תחום מבוסס Windows 2000 מקבל בקשת אימות NTLM, היא מנסה לאמת את הסיסמה במסד הנתונים שלו. אם לא תצליח, הוא מגדיל את ספירת הסיסמאות השגויות ומעביר את הבקשה אל בקר קבוצת המחשבים הראשי מכיוון שמסד הנתונים לא יסתנכרנו.
אם בקר קבוצת המחשבים הראשי מגיב לבקר התחום שהעביר את הבקשה עם אימות מוצלח, עליך לאפס את ספירת הסיסמאות השגויות עבור המשתמש בבקר התחום ל- 0. עם זאת, בקר קבוצת המחשבים לא מאפס את הספירה ל- 0.
בעיה זו עשויה יוצגו רק בסביבת Windows 2000 מאחר UAS לא יתרחש שכפול בתדירות בסביבה מחשבים של Windows NT 4.0. סיסמאות של משתמשים בין בקרי קבוצות מחשבים עשויה להיות לא מסונכרנים עבור פרקי זמן ארוכים. כמו כן, השדה ספירת סיסמה שגויה אינה משוכפלת בין בקרי קבוצות המחשבים.
יש להחיל את התיקון המתואר במאמר זה כל בקרי תחום מבוסס Windows 2000 כדי למנוע את הבעיה המתוארת לעיל.
פתרון
כדי לפתור בעיה זו, השג את ה-service pack האחרונה של Windows 2000. לקבלת מידע נוסף, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
260910 כיצד להשיג את Windows 2000 Service Pack העדכני ביותר
הגירסה האנגלית של תיקון תוכנה זה אמורה להכיל את תכונות הקובץ הבאות או במועד מאוחר יותר:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
מצב
מיקרוסופט אישרה כי מדובר בבעיה במוצרי מיקרוסופט הרשומים בתחילת מאמר זה. בעיה זו תוקנה לראשונה ב- Windows 2000 Service Pack 3.
מידע נוסף
לקבלת מידע נוסף אודות אופן ההשגה של תיקון חם עבור Windows 2000 Server מרכז הנתונים, לחץ על מספר המאמר שלהלן כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
265173 מרכז הנתונים ותוכנית מוצר שרת של Windows 2000 מרכז הנתונים
לקבלת מידע נוסף כיצד להתקין תיקונים חמים מרובים בפעולת אתחול מחדש אחת בלבד, לחץ על מספר המאמר שלהלן כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
296861 להשתמש QChain.exe כדי להתקין תיקונים חמים מרובים בפעולת אתחול מחדש אחת
לקבלת מידע נוסף על אופן התקנת התיקונים החמים של Windows 2000 ו- Windows 2000 בו-זמנית, לחץ על מספר המאמר שלהלן כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
249149 התקנת Microsoft Windows 2000 ו- Windows 2000 חמים
