Příznaky
Uživatelské účty mohou získat uzamčen ve smíšeném prostředí s doménami se systémem Windows 2000 a doménami se systémem Microsoft Windows NT 4.0.
K tomuto problému může dojít také při vytváření nových uživatelských účtů a uživatel změní své heslo na počáteční přihlášení. Pokud výchozí zásady účtů je nakonfigurováno při dalším přihlášení musí uživatel změnit heslo k tomu může dojít. Pokud uživatel připojí k NT 4.0 nebo Windows 2000 servery ihned při přihlášení, může být účet uzamčen během několika sekund v závislosti na počtu povolených v rámci prahová hodnota uzamčení účtu chybných heslech.
Příčina
Pokud řadič domény se systémem Windows 2000 obdrží požadavek na ověřování NTLM, pokusí se ověřit heslo ve své databázi. Pokud neproběhne úspěšně, zvýší počet chybné heslo a předá požadavek na primární řadič domény vzhledem k tomu, že databáze nemusí být synchronizována.
Pokud primární řadič domény odpovídá na řadič domény, který předal požadavek s ověření úspěšné, počet chybné heslo pro uživatele v řadiči domény nastaven na 0. Řadič domény však není obnovení počtu na 0.
Tento problém může zobrazit pouze v prostředí systému Windows 2000 protože UAS replikace se nevyskytuje tak často jako v prostředí domény Windows NT 4.0. Uživatelská hesla mezi řadiči domény může být mimo synchronizace pro delší časové období. Pole počet chybné heslo, nejsou replikována mezi řadiči domény.
Opravy popsané v tomto článku se použijí pro všechny řadiče domény se systémem Windows 2000 eliminovat popsané výše.
Řešení
Tento problém vyřešíte pomocí nejnovější aktualizace service pack pro systém Windows 2000. Další informace získáte kliknutím na následující číslo v článku databáze Microsoft Knowledge Base:
260910 jak získat nejnovější systém Windows 2000 Service Pack
Anglická verze této opravy má následující atributy souborů nebo novější:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Stav
Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti uvedených na začátku tohoto článku. Tento problém byl poprvé opraven v aktualizaci Windows 2000 Service Pack 3.
Další informace
Další informace o tom, jak získat opravu hotfix pro systém Windows 2000 Datacenter Server klepněte na následující číslo článku znalostní báze Microsoft Knowledge Base:
265173 Datacenter Program a produkt Windows 2000 Datacenter Server
Další informace o instalaci více oprav hotfix s pouze jedním restartováním počítače klepněte na následující číslo článku znalostní báze Microsoft Knowledge Base:
296861 instalace více oprav hotfix s jedním restartováním počítače pomocí QChain.exe
Další informace o tom, jak nainstalovat systém Windows 2000 a Windows 2000 Hotfix současně klepněte na následující číslo článku znalostní báze Microsoft Knowledge Base:
249149 instalace systému Microsoft Windows 2000 a oprav hotfix systému Windows 2000
