Simptomi
Korisnički računi možda dobiti zaključan u Miješani okruženju sa sustavom Windows 2000 domena i Microsoft Windows NT 4.0 temeljen domena.
Ovaj se problem može pojaviti kada se kreiraju nove korisničke račune i mijenja svoje lozinke na početne prijave korisnika. Ako zadana pravila za račun konfiguriran za korisnika mora Promijeni lozinku prilikom sljedeće prijave, to se može dogoditi. Ako korisnik spaja NT 4.0 ili Windows 2000 poslužitelje odmah na prijavu, račun može biti zaključan sekundi ovisno o broju loše lozinke dopuštene unutar prag Lockout računa.
Uzrok
Kada kontroler domene sa sustavom Windows 2000 primi zahtjev za provjeru autentičnosti NTLM, on pokušava provjeriti lozinku u svojoj bazi podataka. Ako ne uspije, count neispravna lozinka povećava i prosljeđuje zahtjev za primarni kontroler domene jer baza podataka nije sinkronizirana.
Ako kontrolor domene koji se prosljeđuju zahtjev s uspješne provjere odgovori primarni kontroler domene, count neispravna lozinka za korisnika na kontroloru domene treba vratiti na 0. Međutim, kontrolor domene nije je vraćanje Brojanje na 0.
Ovaj problem može se vidjeti samo u okruženju Windows 2000 jer UAS replikacije ne pojavljuje kao često u domenskom okruženju Windows NT 4.0. Korisničke lozinke između kontrolora domena možda iz sinkronizacije za dulje vremensko razdoblje. Također, count polje neispravna lozinka nije replicirana između kontrolora domena.
Popravak opisan u ovom članku se primjenjivati na sve kontrolere domene sa sustavom Windows 2000 da biste eliminirali problem opisan iznad.
Razlučivost
Da biste riješili taj problem, nabavite najnoviji servisni paket za Windows 2000. Za dodatne informacije kliknite sljedeći broj članka u Microsoftovoj bazi znanja:
260910 kako nabaviti najnoviji servisni paket za Windows 2000
Engleska verzija ovog hitnog popravka trebala bi imati sljedeće atribute datoteka ili novijem:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Status
Microsoft je potvrdio da taj problem pojavljuje u Microsoftovim proizvodima navedenima na početku ovog članka. Taj problem prvi put ispravljen u paketu Windows 2000 Service Pack 3.
Više informacija
Dodatne informacije o nabavljanju hitnog popravka za Windows 2000 Datacenter Server kliknite članak iz Microsoftove baze znanja pod sljedećim brojem:
265173 Datacenter Program i Windows 2000 Datacenter Server proizvoda
Dodatne informacije o instaliranju više hitnih popravaka uz samo jedno ponovno pokretanje kliknite članak iz Microsoftove baze znanja pod sljedećim brojem:
296861 koristiti QChain.exe instaliranju više hitnih popravaka uz jedno ponovno pokretanje
Dodatne informacije o instaliranju sustava Windows 2000 i hitnih popravaka za Windows 2000 istovremeno kliknite članak iz Microsoftove baze znanja pod sljedećim brojem:
249149 instaliranje Microsoft Windows 2000 i hitnih popravaka za Windows 2000
