Síntomas
Las cuentas de usuario pueden obtener bloqueadas en un entorno mixto con dominios basados en Windows 2000 y los dominios basados en Microsoft Windows NT 4.0.
Este problema puede producirse también cuando se crean nuevas cuentas de usuario y el usuario cambia su contraseña de inicio de sesión. Si se configura la directiva de cuenta predeterminada para el usuario debe cambiar la contraseña en el siguiente inicio de sesión, esto también puede ocurrir. Si el usuario se conecta a servidores NT 4.0 o Windows 2000 inmediatamente en el inicio de sesión, la cuenta puede bloqueada en segundos según el número de contraseñas incorrectas que se permiten dentro de umbral de bloqueos de cuenta.
Causa
Cuando un controlador de dominio basado en Windows 2000 recibe una solicitud de autenticación NTLM, intenta validar la contraseña de su base de datos. Si no tiene éxito, se incrementa el recuento de contraseñas incorrectas y pasa la solicitud al controlador de dominio principal porque no se puede sincronizar la base de datos.
Si el controlador principal de dominio responde al controlador de dominio que reenvía la solicitud de validación correcta, el recuento de contraseña incorrecta del usuario en el controlador de dominio se debe restablecer a 0. Sin embargo, el controlador de dominio no está restableciendo el recuento a 0.
Este problema sólo puede verse en el entorno de Windows 2000 debido a la replicación del UAS no se produce con tanta frecuencia como en el entorno de dominio de Windows NT 4.0. Las contraseñas de usuario entre controladores de dominio pueden ser fuera de sincronización durante un período más largo de tiempo. Además, el campo de recuento de contraseña incorrecta no se replica entre los controladores de dominio.
La solución descrita en este artículo se debe aplicar a todos los controladores de dominio basados en Windows 2000 para eliminar el problema descrito anteriormente.
Solución
Para resolver este problema, obtenga el service pack más reciente para Windows 2000. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
260910 cómo obtener el Service Pack más reciente para Windows 2000
La versión en inglés de esta revisión debe tener los atributos de archivo siguientes o posteriores:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados al principio de este artículo. Este problema se corrigió primero en Windows 2000 Service Pack 3.
Más información
Para obtener información adicional acerca de cómo obtener un hotfix para Windows 2000 Datacenter Server, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
265173 programa Datacenter y el producto Windows 2000 Datacenter Server
Para obtener información adicional acerca de cómo instalar varios hotfix con un único reinicio, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
296861 utilizar QChain.exe para instalar varias revisiones con sólo un reinicio
Para obtener información adicional acerca de cómo instalar Windows 2000 y revisiones de Windows 2000 al mismo tiempo, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
249149 instalar Microsoft Windows 2000 y revisiones para Windows 2000
