Symptomen
Overweeg het volgende scenario:
-
U configureren een computer met Windows Server 2008 R2 met Network Policy Server (NPS) als de externe verificatie Dial-In User Service (RADIUS)-server verificatie uitvoeren voor RADIUS-clients.
-
U RAS-accountvergrendeling inschakelen en de vermelding MaxDenials ingesteld op 3.
-
U de Active Directory-accountvergrendelingsbeleid voor verkeerde wachtwoorden ingesteld op 4.
-
Het wachtwoord van een gebruiker verloopt, en de gebruiker het wachtwoord op hun PC wijzigt.
-
Apparaten zoals mobiele telefoons of tablets proberen te verifiëren met de server meerdere malen snel door het oude wachtwoord.
-
Er zijn vertragingstijden kleine communicatie tussen de computer waarop NPS wordt uitgevoerd en de Active Directory-domeincontroller.
In dit scenario wordt de gebruiker mogelijk worden uitgesloten uit de Active Directory-domeincontroller voordat hij of zij wordt vergrendeld op de NPS-server. Normaal is echter dat de NPS-server de gebruiker vergrendeld voor een bepaalde tijd na het aantal pogingen die zijn ingesteld in de vermelding MaxDenials om te voorkomen dat de gebruiker account vergrendelen.
Oplossing
Informatie over de hotfix
Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.
Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of voor het indienen van een afzonderlijk serviceverzoek, gaat u naar de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
Vereisten
U moet Service Pack 1 voor Windows Server 2008 R2 zijn geïnstalleerd om deze hotfix te kunnen hebben.
Opstartinformatie
Nadat u deze hotfix hebt geïnstalleerd, moet u de computer opnieuw opstarten.
Informatie over vervanging
Deze hotfix vervangt NIET een eerder uitgebrachte hotfix.
De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.
Opmerkingen over bestandsinformatie in Windows Server 2008 R2Belangrijk Hotfixes voor Windows 7 en Windows Server 2008 R2 zijn opgenomen in dezelfde pakketten. Hotfixes op de pagina Hotfix aanvragen worden echter vermeld onder de beide besturingssystemen. Als u het pakket met hotfixes die voor een of beide besturingssystemen geldt wilt aanvragen, selecteert u de hotfix die op de pagina staat vermeld onder 'Windows 7/Windows Server 2008 R2'. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.
-
De bestanden die van toepassing zijn op een specifiek product, SR_Level (RTM, SPn), en een specifieke servicestructuur (LDR, GDR) kunnen worden bepaald met de versienummers van de bestanden zoals vermeld in de volgende tabel.
Versie
Product
Mijlpaal
Servicestructuur
6.1.7601.22xxx
Windows Server 2008 R2
SP1
LDR
-
De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn apart vermeld in de sectie 'Bestandsinformatie voor Windows Server 2008 R2'. MUM- en MANIFEST-bestanden- en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn zeer belangrijk voor het statusbeheer van het bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde versies van Windows Server 2008 R2 op basis van x64
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
253,440 |
09-May-2013 |
16:47 |
x64 |
Voor alle ondersteunde IA-64-versies van Windows Server 2008 R2
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
523.264 |
09-May-2013 |
14:06 |
IA-64 |
Tijdelijke oplossing
U kunt dit probleem omzeilen, zorg ervoor dat de communicatie tussen de NPS-server en de domeincontroller een snelle mogelijk. Ook de Active Directory-Accountvergrendelingsbeleid instellen op een hogere waarde.
Opmerking Als u verschillende NPS-servers hebt, moet u het beleid Active Directory-wachtwoord instellen op (aantal NPS-servers) * (MaxDenials) + n. De tijdelijke aanduiding n kan een willekeurig getal dat hoger is dan het nummer van de NPS-servers zijn.
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
Zie de standaardterminologie die Microsoft gebruikt om softwareupdates te beschrijven.
Aanvullende bestandsinformatie voor Windows Server 2008 R2
Aanvullende bestanden voor alle ondersteunde versies van Windows Server 2008 R2 op basis van x64
|
Bestandsnaam |
Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
1,122 |
|
Datum (UTC) |
09-May-2013 |
|
Tijd (UTC) |
22:14 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
2,313 |
|
Datum (UTC) |
09-May-2013 |
|
Tijd (UTC) |
17:24 |
|
Platform |
Niet van toepassing |
Extra bestanden voor alle ondersteunde IA-64-versies van Windows Server 2008 R2
|
Bestandsnaam |
Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
1,120 |
|
Datum (UTC) |
09-May-2013 |
|
Tijd (UTC) |
22:14 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
2,312 |
|
Datum (UTC) |
09-May-2013 |
|
Tijd (UTC) |
15:28 |
|
Platform |
Niet van toepassing |
