Simptomi
Korisnički računi mogu biti blokirani u mješovitom okruženju s domenama koje koriste Windows 2000 i Microsoft Windows NT 4.0.
Taj se problem može pojaviti i kada se stvore novi korisnički računi i korisnik promijeni lozinku prilikom prve prijave. Ako je zadani pravilnik računa konfiguriran tako da korisnik mora promijeniti lozinku pri sljedećoj prijavi, može se dogoditi i do toga. Ako se korisnik odmah nakon prijave poveže s NT 4.0 ili Windows 2000 poslužiteljima, račun se može zaključati u roku od nekoliko sekundi, ovisno o broju pogrešnoih lozinki dopuštenih unutar praga zaključavanja računa.
Uzrok
Kada domenski kontroler sa sustavom Windows 2000 primi zahtjev za NTLM provjeru autentičnosti, pokušava provjeriti valjanost lozinke u svojoj bazi podataka. Ako ne uspije, povećava broj neispravnih lozinki i prosljeđuje zahtjev primarnom domenskom kontroleru jer baza podataka možda nije sinkronizirana.
Ako primarni domenski kontroler uspješno odgovori na domenski kontroler koji je proslijedio zahtjev, broj neispravnih lozinki za korisnika na domenskom kontroleru trebao bi se postaviti na 0. No domenski kontroler ne vraća broj na 0.
Taj se problem može pojaviti samo u okruženju sustava Windows 2000 jer se replikacija UAS-a ne događa tako često kao u okruženju domene Windows NT 4.0. Korisničke lozinke između kontrolera domena možda dulje vrijeme nisu sinkronizirane. Osim toga, polje s brojem neispravnih lozinki ne replicira se između domenskih kontrolera.
Rješenje opisano u ovom članku treba primijeniti na sve domenske kontrolere sa sustavom Windows 2000 da bi se uklonio gore opisani problem.
Rješenje
Da biste riješili taj problem, nabavite najnoviji servisni paket za Windows 2000.
Engleska verzija ovog popravka trebala bi imati sljedeće atribute datoteke ili novije:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Status
Microsoft je potvrdio da je to problem u Microsoftovim proizvodima koji su navedeni na početku ovog članka. Taj je problem prvi put riješen u sustavu Windows 2000 Service Pack 3.
Dodatne informacije
Dodatne informacije o instaliranju više hitnih popravaka uz samo jedno ponovno pokretanje potražite u članku iz Microsoftove baze znanja pod brojem članka u nastavku:
296861 Korištenje QChain.exe za instalaciju većeg broja hitnih popravaka odjednom