Conto blocco perché errato conteggio delle Password (BadPwdCount) non è Reimposta su 0

Sintomi

Gli account utente possono ottenere bloccati in un ambiente misto con domini basati su Windows 2000 e domini basati su Microsoft Windows NT 4.0.


Questo problema può verificarsi anche quando vengono creati nuovi account utente e l'utente modifica la propria password all'accesso iniziale. Se il criterio di account predefinito è configurato per cambiamento obbligatorio Password all'accesso successivo, ciò può verificarsi anche. Se l'utente si connette a server NT 4.0 o Windows 2000 immediatamente l'accesso, l'account può essere bloccato in pochi secondi in base al numero di password errate consentite all'interno di limite di blocchi dell'Account.

Causa

Quando un controller di dominio basato su Windows 2000 riceve una richiesta di autenticazione NTLM, il tentativo di convalidare la password nel proprio database. Se non riesce, incrementa il conteggio delle password errate e passa la richiesta al controller di dominio primario, poiché il database potrebbe non essere sincronizzato.

Se il controller di dominio primario risponde al controller di dominio che inoltrato la richiesta con la convalida ha esito positivo, il numero di password non valida per l'utente sul controller di dominio deve essere reimpostato su 0. Tuttavia, il controller di dominio non viene reimpostato il conteggio su 0.

Questo problema può verificarsi solo in ambiente Windows 2000 poiché la replica UAS non si verifica di frequente, come nell'ambiente di dominio di Windows NT 4.0. Le password degli utenti tra i controller di dominio potrebbe non essere sincronizzata per periodo di tempo più lungo. Inoltre, il campo di conteggio delle password errate non viene replicato tra i controller di dominio.

La correzione descritta in questo articolo da applicare a tutti i controller di dominio basato su Windows 2000 per eliminare il problema descritto in precedenza.

Risoluzione

Per risolvere questo problema, procurarsi il service pack più recente per Windows 2000. Per ulteriori informazioni, fare clic sul numero riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base riportato di seguito:

260910 come ottenere il Service Pack più recente di Windows 2000
La versione inglese di questa correzione deve avere i seguenti attributi di file o successivi:

            
Date         Time     Version         Size      File name
-----------------------------------------------------------------
7/17/2001    04:52p   5.0.2195.3870   501,520   Samsrv.dll (56-bit)
7/18/2001    05:55p   5.0.2195.3858   355,088   Advapi32.dll
7/18/2001    05:55p   5.0.2195.3649   135,440   Dnsapi.dll
7/18/2001    05:55p   5.0.2195.3649    94,992   Dnsrslvr.dll
7/18/2001    05:51p   5.0.2195.3870   519,440   Instlsa5.dll
7/18/2001    05:56p   5.0.2195.3817   142,608   Kdcsvc.dll
7/17/2001    05:08p   5.0.2195.3872   197,392   Kerberos.dll
6/26/2001    08:16p   5.0.2195.3781    69,456   Ksecdd.sys
7/17/2001    04:52p   5.0.2195.3870   501,520   Lsasrv.dll
7/17/2001    04:52p   5.0.2195.3870    33,552   Lsass.exe
7/18/2001    05:56p   5.0.2195.3776   306,448   Netapi32.dll
7/18/2001    05:56p   5.0.2195.3776   357,648   Netlogon.dll
7/18/2001    05:56p   5.0.2195.3868   909,072   Ntdsa.dll
7/18/2001    05:56p   5.0.2195.3848   382,224   Samsrv.dll
7/18/2001    05:56p   5.0.2195.3781   128,784   Scecli.dll
7/18/2001    05:55p   5.0.2195.3649   299,792   Scesrv.dll
7/18/2001    05:55p   5.0.2195.3649    48,400   W32time.dll
5/29/2001    09:26a   5.0.2195.3649    56,080   W32tm.exe

Stato

Microsoft ha confermato che si tratta di un problema nei prodotti Microsoft elencati all'inizio di questo articolo. Il problema è stato risolto in Windows 2000 Service Pack 3.

Ulteriori informazioni

Per ulteriori informazioni su come ottenere un hotfix per Windows 2000 Datacenter Server, fare clic sul numero dell'articolo della Microsoft Knowledge Base:

265173 programma Datacenter e il prodotto Windows 2000 Datacenter Server
Per ulteriori informazioni su come installare più hotfix con un solo riavvio, fare clic sul numero dell'articolo per visualizzare l'articolo della Microsoft Knowledge Base riportato di seguito:

296861 utilizzare QChain.exe per installare più hotfix con un solo riavvio
Per ulteriori informazioni sull'installazione di Windows 2000 e Windows 2000 contemporaneamente, fare clic sul numero dell'articolo della Microsoft Knowledge Base:

249149 installazione di Microsoft Windows 2000 e Windows 2000