Pazīmes
Lietotāju konti var tikt bloķēti jauktā vidē ar Windows 2000 domēniem un Microsoft Windows NT 4.0 domēniem.
Šī problēma var rasties arī tad, ja tiek izveidoti jauni lietotāju konti un lietotājs maina savu paroli sākotnējās pieteikšanās laikā. Ja noklusējuma konta politika ir konfigurēta tā, kā nākamajā pieteikšanās reizē lietotājam jāmaina parole, tā arī var notikt. Ja lietotājs uzreiz pēc pieteikšanās izveido savienojumu ar NT 4.0 vai Windows 2000 serveriem, konts var tikt bloķēts dažu sekunžu laikā atkarībā no atļautā kļūdainu paroļu skaita konta slēguma sliekšņa ietvaros.
Iemesls
Kad Windows 2000 domēna kontrolleris saņem NTLM autentifikācijas pieprasījumu, tas mēģina validēt paroli savā datu bāzē. Ja tas neizdodas, tiek palielināts bojāto paroļu skaits un pieprasījums tiek nodots primārajam domēna kontrollerim, jo datu bāze, iespējams, nav sinhronizēta.
Ja primārais domēna kontrolleris atbild domēna kontrollerim, kas pārsūtīja pieprasījumu, veicot sekmīgu validāciju, lietotāja nepareizo paroļu skaits domēna kontrollerī ir jāatiestata uz 0. Tomēr domēna kontrolleris neiestata skaitu uz 0.
Šī problēma, iespējams, ir novērojama tikai Windows 2000 vidē, jo UAS replicēšana nenotiek tik bieži kā Windows NT 4.0 domēna vidē. Lietotāja paroles starp domēna kontrolleriem var nebūt sinhronizētas ilgāku laiku. Turklāt nederīgo paroļu skaita lauks netiek replicēts starp domēna kontrolleriem.
Lai novērstu iepriekš aprakstīto problēmu, šajā rakstā aprakstītais labojums ir jālieto visiem Windows 2000 domēna kontrolleriem.
Risinājums
Lai šo problēmu novērstu, iegūstiet jaunāko Windows 2000 servisa pakotni.
Šī labojuma angļu valodas versijai ir jābūt tālāk norādītajiem faila atribūtiem vai jaunākai versijai.
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Statuss
Microsoft apstiprināja, ka šī ir problēma Microsoft produktos, kas uzskaitīti šī raksta sākumā. Šī problēma vispirms tika novērsta Windows 2000 3. servisa pakotnē.
Papildinformācija
Lai iegūtu papildinformāciju par to, kā instalēt vairākus labojumfailus ar tikai vienu atkārtotu palaišanu, noklikšķiniet uz raksta numura tālāk un lasiet Microsoft zināšanu bāzes rakstu:
296861 QChain.exe izmantošana, lai instalētu vairākus labojumfailus ar vienu atkārtotu palaišanu