Sintomas
Contas de utilizador podem obter bloqueadas num ambiente misto com domínios baseados no Windows 2000 e domínios baseados no Microsoft Windows NT 4.0.
Este problema também pode ocorrer quando são criadas novas contas de utilizador e o utilizador altera a palavra-passe no início de sessão. Se a política de conta predefinida é configurada para o utilizador tem de alterar a palavra-passe no próximo início de sessão, isto também pode ocorrer. Se o utilizador ligar a servidores de NT 4.0 ou Windows 2000 imediatamente no início de sessão, a conta pode ser bloqueada em segundos, dependendo do número de palavras-passe incorrectas permitidas no limiar de bloqueio de conta.
Causa
Quando um controlador de domínio baseado no Windows 2000 recebe um pedido de autenticação NTLM, tenta validar a palavra-passe na base de dados. Se não tiver êxito, aumenta a contagem de palavra-passe incorrecta e passa o pedido para o controlador de domínio principal porque a base de dados pode não estar sincronizada.
Se o controlador de domínio principal responde ao controlador de domínio que transmitiu o pedido com validação com êxito, a contagem de palavra-passe incorrecta para o utilizador no controlador de domínio deve ser reposta para 0. No entanto, o controlador de domínio é não repor a contagem de 0.
Este problema só pode ser visualizado no ambiente do Windows 2000 porque UAS replicação não ocorre com tanta frequência como no ambiente de domínio do Windows NT 4.0. Palavras-passe de utilizador entre controladores de domínio poderão estar fora de sincronização para o período de tempo. Além disso, o campo de contagem de palavra-passe incorrecta não é replicado entre controladores de domínio.
A correcção descrita neste artigo deve ser aplicada a todos os controladores de domínio baseado no Windows 2000 para eliminar o problema acima descrito.
Resolução
Para resolver este problema, obtenha o service pack mais recente do Windows 2000. Para obter informações adicionais, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
260910 como obter o Service Pack mais recente do Windows 2000
A versão inglesa desta correcção deverá ter os seguintes atributos de ficheiro ou posteriores:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no início deste artigo. Este problema foi primeiro corrigido no Windows 2000 Service Pack 3.
Mais informações
Para obter informações adicionais sobre como obter uma correcção para o Windows 2000 Datacenter Server, clique no número de artigo abaixo para visualizar o artigo na Microsoft Knowledge Base:
265173 programa Datacenter e produto de servidor do Windows 2000 Datacenter
Para obter informações adicionais sobre como instalar múltiplas correcções com apenas um reinício do computador, clique no número de artigo abaixo para visualizar o artigo na Microsoft Knowledge Base:
296861 utilizar QChain.exe para instalar múltiplas correcções com um reinício do computador
Para obter informações adicionais sobre como instalar o Windows 2000 e correcções do Windows 2000 ao mesmo tempo, clique no número de artigo abaixo para visualizar o artigo na Microsoft Knowledge Base:
249149 instalar o Microsoft Windows 2000 e correcções do Windows 2000
