Symptomer
Brukerkontoer kan få låst i et blandet miljø med Windows 2000-baserte domener og Microsoft Windows NT 4.0-baserte domener.
Dette problemet kan også oppstå når det opprettes nye brukerkontoer og brukeren endrer passordet ved første pålogging. Hvis standard kontopolicy er konfigurert for brukeren må endre passord ved neste pålogging, kan dette også skje. Hvis brukeren kobler seg til NT 4.0 eller Windows 2000-servere umiddelbart på pålogging, kan kontoen være låst i løpet av sekunder, avhengig av hvor mange feil passord som er tillatt i terskel for låsing av konto.
Årsak
Når en Windows 2000-basert domenekontroller mottar en forespørsel om NTLM-godkjenning, prøver det å validere passordet i databasen. Hvis det ikke lykkes, øker antallet feil passord, og sender forespørselen til den primære domenekontrolleren fordi databasen ikke kan synkroniseres.
Hvis den primære domenekontrolleren som svarer til domenekontrolleren som videresendes forespørselen med vellykket validering, bør antallet feil passord for brukeren på domenekontrolleren tilbakestilles til 0. Domenekontrolleren er imidlertid ikke tilbakestille telleren til 0.
Dette problemet kan bare ses i Windows 2000-miljøet fordi UAS ikke utføres replikering så ofte som i Windows NT 4.0-domenemiljø. Brukerpassord mellom domenekontrollere kan være usynkronisert i lengre perioder. Ugyldig antall passordfeltet er heller ikke replikert mellom domenekontrollere.
Rettelsen som er beskrevet i denne artikkelen bør brukes på alle Windows 2000-baserte domenekontrollere å eliminere problemet som er beskrevet ovenfor.
Løsning
Hvis du vil løse dette problemet ved å få tak i den nyeste oppdateringspakken for Windows 2000. Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
260910 hvordan du får tak i den nyeste oppdateringspakken for Windows 2000
Den engelskspråklige versjonen av denne feilrettingen bør ha følgende filattributter eller senere:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i begynnelsen av denne artikkelen. Dette problemet ble først løst i Windows 2000 Service Pack 3.
Hvis du vil ha mer informasjon
Hvis du vil ha mer informasjon om hvordan du skaffer en hurtigreparasjon for Windows 2000 Datacenter Server, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
Datacenter-programmet og Windows 2000 Datacenter Server-produktet 265173
Hvis du vil ha mer informasjon om hvordan du installerer flere hurtigreparasjoner med bare én omstart, klikker du artikkelnummeret nedenfor for å vise artikkelen i Microsoft Knowledge Base:
296861 bruke QChain.exe til å installere flere hurtigreparasjoner med én omstart
Hvis du vil ha mer informasjon om hvordan du installerer Windows 2000 og Windows 2000-oppdateringer samtidig, klikker du artikkelnummeret nedenfor for å vise artikkelen i Microsoft Knowledge Base:
249149 installasjon av Microsoft Windows 2000 og Windows 2000-hurtigreparasjoner
