Konto blokady ponieważ złe hasło pole Count (BadPwdCount) jest nie Resetuj 0

Objawy

Konta użytkowników mogą pobrać zablokowane w środowisku mieszanym z systemem Windows 2000 a domenami opartych na systemie Microsoft Windows NT 4.0.


Ten problem może również wystąpić podczas tworzenia nowych kont użytkowników i użytkownik zmieni hasło na logowanie początkowe. Jeśli skonfigurowano zasady domyślne konta użytkownik musi zmienić hasło przy następnym logowaniu, może to także wystąpić. Jeśli użytkownik łączy się z serwerów NT 4.0 lub Windows 2000 od razu w czasie logowania, konto można zablokowane w ciągu kilku sekund, w zależności od liczby złych haseł dozwolone w obrębie próg blokady konta.

Przyczyna

Gdy kontroler domeny z systemem Windows 2000 odbierze żądanie uwierzytelnienia NTLM, próbuje sprawdzić poprawność hasła w swojej bazie danych. Jeśli nie uda się, zwiększa o jeden licznik nieprawidłowe hasło i przekazuje żądanie do podstawowego kontrolera domeny, ponieważ nie można zsynchronizować bazy danych.

Jeśli podstawowy kontroler domeny odpowiada na kontrolerze domeny, który przekazał żądanie z pomyślnie sprawdzania poprawności, Licznik Nieprawidłowe hasło dla użytkownika na kontrolerze domeny powinien być resetowany do 0. Jednakże kontroler domeny nie resetuje Licznik 0.

Ten problem może być postrzegane tylko w środowisku Windows 2000, ponieważ replikacja UAS nie występuje tak często jak w środowisku domeny systemu Windows NT 4.0. Hasła użytkowników między kontrolerami domeny może być brak synchronizacji przez dłuższy okres czasu. Również pole count złe hasło nie są replikowane między kontrolerami domeny.

Poprawka opisana w tym artykule stosuje się do wszystkich kontrolerów domeny z systemem Windows 2000, aby wyeliminować problem opisany powyżej.

Rozwiązanie

Aby rozwiązać ten problem, należy uzyskać najnowszy dodatek service pack dla systemu Windows 2000. Aby uzyskać dodatkowe informacje, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

260910 jak uzyskać najnowszy dodatek Service Pack dla systemu Windows 2000
Wersja angielskojęzyczna tej poprawki powinna mieć następujące atrybuty pliku lub nowszym:

            
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych na początku tego artykułu. Ten problem został po raz pierwszy rozwiązany w dodatku Service Pack 3 dla systemu Windows 2000.

Więcej informacji

Aby uzyskać dodatkowe informacje dotyczące sposobu uzyskiwania poprawki dla systemu Windows 2000 Datacenter Server kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

Datacenter Program i produkt Windows 2000 Datacenter Server 265173
Aby uzyskać dodatkowe informacje dotyczące sposobu instalowania wielu poprawek z tylko jednym ponownym rozruchem komputera kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

296861 użyć programu QChain.exe do instalowania wielu poprawek z jednym ponownym rozruchem komputera
Aby uzyskać dodatkowe informacje dotyczące sposobu instalowania systemu Windows 2000 i poprawek dla systemu Windows 2000 w tym samym czasie kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

249149 Instalowanie systemu Microsoft Windows 2000 i poprawek dla systemu Windows 2000

Potrzebna dalsza pomoc?

Rozwijaj swoje umiejętności
Poznaj szkolenia
Uzyskuj nowe funkcje w pierwszej kolejności
Dołącz do niejawnych testerów firmy Microsoft

Czy te informacje były pomocne?

Dziękujemy za opinię!

Dziękujemy za opinię! Wygląda na to, że połączenie Cię z jednym z naszych agentów pomocy technicznej pakietu Office może być pomocne.

×