Požymiai
Vartotojų abonementai gali gauti užblokuotas mišrus aplinkoje su Windows 2000 pagrindu sritys ir Microsoft Windows NT 4.0 pagrindu sritys.
Ši problema taip pat gali įvykti, kai sukuria naujus vartotojų abonementus ir vartotojas pakeičia pirminio prisijungimo slaptažodį. Jei numatytasis abonemento strategija yra sukonfigūruotas naudoti vartotojo turite pakeisti slaptažodį kitą prisiregistravus, tai taip pat gali atsirasti. Jei vartotojas prisijungs prie NT 4.0 arba Windows 2000 serverių iš karto prisijungti, gali būti užrakinta paskyrą per keletą sekundžių, priklausomai nuo blogų slaptažodžius pagal abonemento blokavimas riba.
Priežastis
Kai Windows 2000 domeno valdiklis gavo NTLM autentifikavimo užklausą, jis bando patvirtinti slaptažodį savo duomenų bazėje. Jei nepavyksta, didindami blogai slaptažodį skaičiavimas ir perduoda prašymą nustatyti pirminio domeno valdiklio dėl to, kad duomenų bazė gali būti nesinchronizuojami.
Jei pirminio domeno valdiklio reaguoja į domeno valdiklio, kuriam siunčiama užklausa sėkmingai tikrinimą, blogas slaptažodį skaičius vartotojo domeno valdiklyje, reikia iš naujo į 0. Tačiau domeno valdiklis yra ne iš naujo skaičius 0.
Ši problema gali matyti tik Windows 2000 aplinkoje nes UAS dubliavimas nevyksta taip dažnai, kaip ir Windows NT 4.0 domeno aplinkoje. Vartotojo slaptažodžius tarp domeno valdikliai gali būti nesinchronizuoti ilgesnį laikotarpį. Be to, blogas slaptažodį skaičius lauke ne pakartoti tarp domeno valdiklių.
Šiame straipsnyje nustatyti taikyti visus Windows 2000 domeno valdikliuose pašalinti aprašyta problema.
Sprendimas
Norėdami išspręsti šią problemą, Įsigykite naujausią pakeitimų paketą, skirtą Windows 2000. Jei norite gauti papildomos informacijos, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:
260910 kaip įsigyti naujausią Windows 2000 pakeitimų paketą
Šio taisymo angliškoje versijoje turėtų būti šie failo atributai arba vėliau:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Būsena
"Microsoft" patvirtino, kad tai yra problema Microsoft produktų, išvardytų šio straipsnio pradžioje. Ši problema pirmą kartą buvo ištaisyta Windows 2000 3 pakeitimų paketą.
Daugiau informacijos
Jei norite gauti papildomos informacijos apie tai, kaip įsigyti Windows 2000 Datacenter Server karštąją pataisą, spustelėkite toliau straipsnio numerį peržiūrėkite straipsnį Microsoft žinių bazėje:
265173 duomenų centro programa ir Windows 2000 Datacenter Server produktas
Jei norite gauti papildomos informacijos apie tai, kaip įdiegti keletą karštųjų pataisų perkraunant kompiuterį tik vieną kartą, spustelėkite toliau straipsnio numerį peržiūrėkite straipsnį Microsoft žinių bazėje:
296861 naudoti QChain.exe įdiegti keletą karštųjų pataisų perkraunant kompiuterį vieną kartą
Jei norite gauti papildomos informacijos apie tai, kaip įdiegti Windows 2000 ir Windows 2000 karštųjų pataisų tuo pačiu metu, spustelėkite toliau straipsnio numerį peržiūrėkite straipsnį Microsoft žinių bazėje:
249149 Microsoft Windows 2000 ir Windows 2000 karštųjų pataisų diegimas
