חשבון נעילת מכיוון ספירת הסיסמאות שדה שגוי (BadPwdCount) היא לא אפס 0

מאפייני הבעיה

חשבונות משתמשים עשויים לקבל נעול בסביבה מעורבת עם קבוצות מחשבים מבוססי Windows 2000 ותחומים מבוססי Microsoft Windows NT 4.0.


בעיה זו עלולה להתרחש גם כאשר נוצרים חשבונות משתמשים חדשים ומשנה המשתמש שלהם סיסמת כניסה ראשונית. אם הגדרת המדיניות חשבון ברירת המחדל עבור המשתמש לשנות סיסמא בכניסה הבאה, הדבר יכול לקרות גם. אם המשתמש מתחבר לשרתי NT 4.0 או Windows 2000 מיד בכניסה, החשבון יכול להיות נעול בתוך שניות בהתאם למספר סיסמאות שגויות מותרים בתוך סף נעילת חשבון.

הגורם

כאשר בקר תחום מבוסס Windows 2000 מקבל בקשת אימות NTLM, היא מנסה לאמת את הסיסמה במסד הנתונים שלו. אם לא תצליח, הוא מגדיל את ספירת הסיסמאות השגויות ומעביר את הבקשה אל בקר קבוצת המחשבים הראשי מכיוון שמסד הנתונים לא יסתנכרנו.

אם בקר קבוצת המחשבים הראשי מגיב לבקר התחום שהעביר את הבקשה עם אימות מוצלח, עליך לאפס את ספירת הסיסמאות השגויות עבור המשתמש בבקר התחום ל- 0. עם זאת, בקר קבוצת המחשבים לא מאפס את הספירה ל- 0.

בעיה זו עשויה יוצגו רק בסביבת Windows 2000 מאחר UAS לא יתרחש שכפול בתדירות בסביבה מחשבים של Windows NT 4.0. סיסמאות של משתמשים בין בקרי קבוצות מחשבים עשויה להיות לא מסונכרנים עבור פרקי זמן ארוכים. כמו כן, השדה ספירת סיסמה שגויה אינה משוכפלת בין בקרי קבוצות המחשבים.

יש להחיל את התיקון המתואר במאמר זה כל בקרי תחום מבוסס Windows 2000 כדי למנוע את הבעיה המתוארת לעיל.

פתרון

כדי לפתור בעיה זו, השג את ה-service pack האחרונה של Windows 2000. לקבלת מידע נוסף, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:

260910 כיצד להשיג את Windows 2000 Service Pack העדכני ביותר
הגירסה האנגלית של תיקון תוכנה זה אמורה להכיל את תכונות הקובץ הבאות או במועד מאוחר יותר:

            
Date         Time     Version         Size      File name
-----------------------------------------------------------------
7/17/2001    04:52p   5.0.2195.3870   501,520   Samsrv.dll (56-bit)
7/18/2001    05:55p   5.0.2195.3858   355,088   Advapi32.dll
7/18/2001    05:55p   5.0.2195.3649   135,440   Dnsapi.dll
7/18/2001    05:55p   5.0.2195.3649    94,992   Dnsrslvr.dll
7/18/2001    05:51p   5.0.2195.3870   519,440   Instlsa5.dll
7/18/2001    05:56p   5.0.2195.3817   142,608   Kdcsvc.dll
7/17/2001    05:08p   5.0.2195.3872   197,392   Kerberos.dll
6/26/2001    08:16p   5.0.2195.3781    69,456   Ksecdd.sys
7/17/2001    04:52p   5.0.2195.3870   501,520   Lsasrv.dll
7/17/2001    04:52p   5.0.2195.3870    33,552   Lsass.exe
7/18/2001    05:56p   5.0.2195.3776   306,448   Netapi32.dll
7/18/2001    05:56p   5.0.2195.3776   357,648   Netlogon.dll
7/18/2001    05:56p   5.0.2195.3868   909,072   Ntdsa.dll
7/18/2001    05:56p   5.0.2195.3848   382,224   Samsrv.dll
7/18/2001    05:56p   5.0.2195.3781   128,784   Scecli.dll
7/18/2001    05:55p   5.0.2195.3649   299,792   Scesrv.dll
7/18/2001    05:55p   5.0.2195.3649    48,400   W32time.dll
5/29/2001    09:26a   5.0.2195.3649    56,080   W32tm.exe

מצב

מיקרוסופט אישרה כי מדובר בבעיה במוצרי מיקרוסופט הרשומים בתחילת מאמר זה. בעיה זו תוקנה לראשונה ב- Windows 2000 Service Pack 3.

מידע נוסף

לקבלת מידע נוסף אודות אופן ההשגה של תיקון חם עבור Windows 2000 Server מרכז הנתונים, לחץ על מספר המאמר שלהלן כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:

265173 מרכז הנתונים ותוכנית מוצר שרת של Windows 2000 מרכז הנתונים
לקבלת מידע נוסף כיצד להתקין תיקונים חמים מרובים בפעולת אתחול מחדש אחת בלבד, לחץ על מספר המאמר שלהלן כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:

296861 להשתמש QChain.exe כדי להתקין תיקונים חמים מרובים בפעולת אתחול מחדש אחת
לקבלת מידע נוסף על אופן התקנת התיקונים החמים של Windows 2000 ו- Windows 2000 בו-זמנית, לחץ על מספר המאמר שלהלן כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:

249149 התקנת Microsoft Windows 2000 ו- Windows 2000 חמים