Symptômes
Les comptes utilisateur soient bloqués dans un environnement mixte avec des domaines Windows 2000 et domaines Microsoft Windows NT 4.0.
Ce problème peut également se produire lorsque des comptes d’utilisateur sont créés et que l’utilisateur modifie leur mot de passe d’ouverture de session initiale. Si la stratégie de compte par défaut est configurée pour l’utilisateur doit changer de mot de passe à la prochaine ouverture de session, cela peut également se produire. Si l’utilisateur se connecte à des serveurs NT 4.0 ou Windows 2000 immédiatement sur la connexion, le compte peut être verrouillé dans les secondes suivant le nombre de mots de passe incorrects autorisé dans le seuil de verrouillage de compte.
Cause
Lorsqu’un contrôleur de domaine Windows 2000 reçoit une demande d’authentification NTLM, il essaie de valider le mot de passe dans sa base de données. Si elle n’aboutit pas, il incrémente le nombre de mots de passe incorrects et transmet la demande au contrôleur de domaine principal, car la base de données peut ne pas être synchronisée.
Si le contrôleur principal de domaine répond au contrôleur de domaine qui a transmis la demande avec la validation réussit, le nombre de mots de passe incorrects pour l’utilisateur sur le contrôleur de domaine doit être réinitialisé à 0. Toutefois, le contrôleur de domaine est non remis à zéro le nombre 0.
Ce problème peut uniquement se produire dans l’environnement Windows 2000, car la réplication UAS ne se produit pas aussi fréquemment que dans l’environnement de domaine Windows NT 4.0. Entre les contrôleurs de domaine, les mots de passe utilisateur peuvent ne plus être synchronisés pour une période plus longue. En outre, le champ du nombre de mots de passe incorrects n’est pas répliqué entre les contrôleurs de domaine.
Le correctif décrit dans cet article doit être appliqué à tous les contrôleurs de domaine Windows 2000 afin d’éliminer le problème décrit ci-dessus.
Résolution
Pour résoudre ce problème, procurez-vous le dernier service pack pour Windows 2000. Pour plus d’informations, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
260910 Obtention du dernier Service Pack Windows 2000
La version anglaise de ce correctif doit avoir les attributs de fichier suivants ou une version ultérieure :
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
État
Microsoft a confirmé qu’il s’agit d’un problème dans les produits Microsoft répertoriés au début de cet article. Ce problème a été corrigé dans Windows 2000 Service Pack 3.
Plus d'informations
Pour plus d’informations sur la façon d’obtenir un correctif pour Windows 2000 Datacenter Server, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
265173 programme Datacenter et le produit Windows 2000 Datacenter Server
Pour plus d’informations sur la façon d’installer plusieurs correctifs en un seul redémarrage, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
296861 QChain.exe pour installer plusieurs correctifs en un seul redémarrage
Pour plus d’informations sur l’installation des correctifs Windows 2000 et Windows 2000 en même temps, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
249149 installation de Microsoft Windows 2000 et des correctifs Windows 2000
