Symptomer
Tenk deg følgende:
-
Du kan konfigurere en Windows Server 2008 R2-basert datamaskin som kjører Network Policy Server (NPS) som serveren for ekstern Authentication Dial-In User Service (RADIUS) å utføre godkjenning for RADIUS-klienter.
-
Du aktiverer låsing av konto for ekstern pålogging og angi MaxDenials -oppføringen til 3.
-
Du kan angi policy for låsing av konto Active Directory for feil passord til 4.
-
Passordet til en bruker utløper, og brukeren endrer passordet på den stasjonære PCen.
-
Enheter som mobiltelefoner eller tegnebrett prøver å godkjenne gjentatte ganger til serveren ved hjelp av det gamle passordet raskt.
-
Det er lite kommunikasjon ventetider mellom datamaskinen som kjører NPS og Active Directory-domenekontroller.
I dette scenariet kan brukeren være låst fra Active Directory-domenekontroller før han eller hun er låst på NPS-serveren. Normalt er imidlertid at NPS-serveren låses brukeren for et bestemt tidspunkt etter antall forsøk som er angitt i MaxDenials -posten for å forhindre låsing av brukeren av konto.
Oppløsning
Informasjon om hurtigreparasjon
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Forutsetninger
Du må ha Windows Server 2008 R2 Service Pack 1 installert for å bruke denne hurtigreparasjonen.
Informasjon om omstart
Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.
Informasjon om erstatning
Denne hurtigreparasjonen erstatter ikke andre oppdateringer.
Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.
Filinformasjonsmerknader for Windows Server 2008 R2Viktig Hurtigreparasjoner for Windows 7 og Windows Server 2008 R2 hurtigreparasjoner er inkludert i de samme pakkene. Hurtigreparasjoner på siden Be om hurtigreparasjonen er imidlertid oppført under begge operativsystemene. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows 7/Windows Server 2008 R2" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.
-
Filene som gjelder for et bestemt produkt, SR_Level (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell.
Versjon
Produkt
Milepæl
Avdeling
6.1.7601.22xxx
Windows Server 2008 R2
SP1
LDR
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows Server 2008 R2". MUM- og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å vedlikeholde statusen for de oppdaterte komponentene. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x64-baserte versjoner av Windows Server 2008 R2
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
253,440 |
09-May-2013 |
16:47 |
x64 |
For alle støttede IA-64-baserte versjoner av Windows Server 2008 R2
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
523,264 |
09-May-2013 |
14:06 |
IA-64 |
Løsningen
Hvis du vil omgå dette problemet, må du kontrollere at kommunikasjonen mellom NPS-serveren og domenekontrolleren er en rask som mulig. Sett også Active Directory-policy for låsing av konto til en høyere verdi.Obs! Hvis du har flere NPS-servere, bør du angi passordpolicy Active Directory (antall servere for NPS) * (MaxDenials) + n. Plassholder- n kan være et hvilket som helst tall som er høyere enn antall NPS-servere.
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Se terminologien som Microsoft bruker til å beskrive oppdateringer av programvare.
Mer filinformasjon for Windows Server 2008 R2
Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2008 R2
|
Filnavn |
Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1,122 |
|
Dato (UTC) |
09-May-2013 |
|
Tid (UTC) |
22:14 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
2,313 |
|
Dato (UTC) |
09-May-2013 |
|
Tid (UTC) |
17:24 |
|
Plattform |
Ikke tilgjengelig |
Tilleggsfiler for alle støttede IA-64-baserte versjoner av Windows Server 2008 R2
|
Filnavn |
Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1,120 |
|
Dato (UTC) |
09-May-2013 |
|
Tid (UTC) |
22:14 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
2,312 |
|
Dato (UTC) |
09-May-2013 |
|
Tid (UTC) |
15:28 |
|
Plattform |
Ikke tilgjengelig |
