Applies ToWindows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 for Itanium-Based Systems Windows Server 2008 R2 Foundation Windows Server 2008 R2 Standard

Symptomen

Overweeg het volgende scenario:

  • U configureren een computer met Windows Server 2008 R2 met Network Policy Server (NPS) als de externe verificatie Dial-In User Service (RADIUS)-server verificatie uitvoeren voor RADIUS-clients.

  • U RAS-accountvergrendeling inschakelen en de vermelding MaxDenials ingesteld op 3.

  • U de Active Directory-accountvergrendelingsbeleid voor verkeerde wachtwoorden ingesteld op 4.

  • Het wachtwoord van een gebruiker verloopt, en de gebruiker het wachtwoord op hun PC wijzigt.

  • Apparaten zoals mobiele telefoons of tablets proberen te verifiëren met de server meerdere malen snel door het oude wachtwoord.

  • Er zijn vertragingstijden kleine communicatie tussen de computer waarop NPS wordt uitgevoerd en de Active Directory-domeincontroller.

In dit scenario wordt de gebruiker mogelijk worden uitgesloten uit de Active Directory-domeincontroller voordat hij of zij wordt vergrendeld op de NPS-server. Normaal is echter dat de NPS-server de gebruiker vergrendeld voor een bepaalde tijd na het aantal pogingen die zijn ingesteld in de vermelding MaxDenials om te voorkomen dat de gebruiker account vergrendelen.

Oplossing

Informatie over de hotfix

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of voor het indienen van een afzonderlijk serviceverzoek, gaat u naar de volgende Microsoft-website:

http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.

Vereisten

U moet Service Pack 1 voor Windows Server 2008 R2 zijn geïnstalleerd om deze hotfix te kunnen hebben.

Opstartinformatie

Nadat u deze hotfix hebt geïnstalleerd, moet u de computer opnieuw opstarten.

Informatie over vervanging

Deze hotfix vervangt NIET een eerder uitgebrachte hotfix.

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.

Opmerkingen over bestandsinformatie in Windows Server 2008 R2Belangrijk Hotfixes voor Windows 7 en Windows Server 2008 R2 zijn opgenomen in dezelfde pakketten. Hotfixes op de pagina Hotfix aanvragen worden echter vermeld onder de beide besturingssystemen. Als u het pakket met hotfixes die voor een of beide besturingssystemen geldt wilt aanvragen, selecteert u de hotfix die op de pagina staat vermeld onder 'Windows 7/Windows Server 2008 R2'. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.

  • De bestanden die van toepassing zijn op een specifiek product, SR_Level (RTM, SPn), en een specifieke servicestructuur (LDR, GDR) kunnen worden bepaald met de versienummers van de bestanden zoals vermeld in de volgende tabel.

    Versie

    Product

    Mijlpaal

    Servicestructuur

    6.1.7601.22xxx

    Windows Server 2008 R2

    SP1

    LDR

  • De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn apart vermeld in de sectie 'Bestandsinformatie voor Windows Server 2008 R2'. MUM- en MANIFEST-bestanden- en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn zeer belangrijk voor het statusbeheer van het bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.

Voor alle ondersteunde versies van Windows Server 2008 R2 op basis van x64

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Iassam.dll

6.1.7601.22320

253,440

09-May-2013

16:47

x64

Voor alle ondersteunde IA-64-versies van Windows Server 2008 R2

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Iassam.dll

6.1.7601.22320

523.264

09-May-2013

14:06

IA-64

Tijdelijke oplossing

U kunt dit probleem omzeilen, zorg ervoor dat de communicatie tussen de NPS-server en de domeincontroller een snelle mogelijk. Ook de Active Directory-Accountvergrendelingsbeleid instellen op een hogere waarde.Opmerking  Als u verschillende NPS-servers hebt, moet u het beleid Active Directory-wachtwoord instellen op (aantal NPS-servers) * (MaxDenials) + n. De tijdelijke aanduiding n kan een willekeurig getal dat hoger is dan het nummer van de NPS-servers zijn.

Status

Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.

Meer informatie

Zie de standaardterminologie die Microsoft gebruikt om softwareupdates te beschrijven.

Aanvullende bestandsinformatie voor Windows Server 2008 R2

Aanvullende bestanden voor alle ondersteunde versies van Windows Server 2008 R2 op basis van x64

Bestandsnaam

Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest

Bestandsversie

Niet van toepassing

Bestandsgrootte

1,122

Datum (UTC)

09-May-2013

Tijd (UTC)

22:14

Platform

Niet van toepassing

Bestandsnaam

Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest

Bestandsversie

Niet van toepassing

Bestandsgrootte

2,313

Datum (UTC)

09-May-2013

Tijd (UTC)

17:24

Platform

Niet van toepassing

Extra bestanden voor alle ondersteunde IA-64-versies van Windows Server 2008 R2

Bestandsnaam

Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest

Bestandsversie

Niet van toepassing

Bestandsgrootte

1,120

Datum (UTC)

09-May-2013

Tijd (UTC)

22:14

Platform

Niet van toepassing

Bestandsnaam

Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest

Bestandsversie

Niet van toepassing

Bestandsgrootte

2,312

Datum (UTC)

09-May-2013

Tijd (UTC)

15:28

Platform

Niet van toepassing

Meer hulp nodig?

Meer opties?

Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.

Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.