Pazīmes
Lietotāju kontus var iegūt bloķēta ar domēnu sistēma Windows 2000 un Microsoft Windows NT 4.0 sistēma domēnu jauktā vidē.
Šī problēma var rasties, veidojot jaunu lietotāju kontus un lietotājs maina par sākotnējo pieteikšanās paroli. Ja lietotājs ir mainīt paroli nākamajā pieteikšanās reizē ir konfigurēta noklusējuma konta politika, tas var notikt arī. Ja lietotājs izveido savienojumu ar NT 4.0 vai Windows 2000 serveriem uzreiz pēc pieteikšanās, kontam var bloķēta sekunžu laikā atkarībā no tā, cik slikti paroles atļauta konta slēguma slieksnis.
Iemesls
Sistēma Windows 2000 domēna kontrolleri, saņemot pieprasījumu NTLM autentifikāciju, tas mēģina apstiprināt paroli savā datu bāzē. Ja tas neizdodas, palielina skaits nepareizu paroli, un nodod pieprasījumu primāro domēna kontrolleri, jo datu bāzi nevar sinhronizēt.
Ja primārā domēnu kontrollera atbild uz tā domēna kontrollera, kas nosūtīts pieprasījums ar veiksmīgu validāciju, lietotāja domēna kontrollerī skaits nepareizu paroli atiestatīt 0. Tomēr tā domēna kontrollera nevar atiestatīt skaits 0.
Šī problēma tikai redzams Windows 2000 vidē, jo UAS replicēšana nenotiek tik bieži, kā sistēmā Windows NT 4.0 domēna vidē. Lietotāja paroles starp domēnu kontrolleri var atrasties ārpus sinhronizācijas uz ilgāku laiku. Turklāt nepareizu paroli skaits laukā nav replicēta starp domēnu kontrolleriem.
Šajā rakstā aprakstīto problēmu ir jāizmanto visi Windows 2000 domēnu kontrolleriem novērst minēto problēmu.
Risinājums
Lai novērstu šo problēmu, iegūstiet jaunāko sistēmas Windows 2000 servisa pakotni. Lai iegūtu papildinformāciju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
260910 kā iegūt jaunāko sistēmas Windows 2000 servisa pakotni
Šī labojuma versijai angļu valodā ir šādi failu atribūti vai jaunāka versija:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Statuss
Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas norādītas šī raksta sākumā. Šī problēma pirmo reizi tika labota sistēmas Windows 2000 Service Pack 3.
Papildinformācija
Lai iegūtu papildinformāciju par to, kā iegūt Windows 2000 Datacenter Server labojumfailu, noklikšķiniet uz norādītā raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
265173 Datacenter programma un produkts Windows 2000 Datacenter Server
Lai iegūtu papildinformāciju par to, kā instalēt vairākus labojumfailus, veicot tikai vienu atsāknēšanu, noklikšķiniet uz raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
296861 izmantot QChain.exe instalēt vairākus labojumfailus, veicot vienu atsāknēšanu
Lai iegūtu papildinformāciju par to, kā vienlaikus instalēt sistēmu Windows 2000 un Windows 2000 labojumfailus, noklikšķiniet uz raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
249149 instalēt Microsoft Windows 2000 un Windows 2000 labojumfailus
