Konto blokady ponieważ złe hasło pole Count (BadPwdCount) jest nie Resetuj 0

Objawy

Konta użytkowników mogą pobrać zablokowane w środowisku mieszanym z systemem Windows 2000 a domenami opartych na systemie Microsoft Windows NT 4.0.


Ten problem może również wystąpić podczas tworzenia nowych kont użytkowników i użytkownik zmieni hasło na logowanie początkowe. Jeśli skonfigurowano zasady domyślne konta użytkownik musi zmienić hasło przy następnym logowaniu, może to także wystąpić. Jeśli użytkownik łączy się z serwerów NT 4.0 lub Windows 2000 od razu w czasie logowania, konto można zablokowane w ciągu kilku sekund, w zależności od liczby złych haseł dozwolone w obrębie próg blokady konta.

Przyczyna

Gdy kontroler domeny z systemem Windows 2000 odbierze żądanie uwierzytelnienia NTLM, próbuje sprawdzić poprawność hasła w swojej bazie danych. Jeśli nie uda się, zwiększa o jeden licznik nieprawidłowe hasło i przekazuje żądanie do podstawowego kontrolera domeny, ponieważ nie można zsynchronizować bazy danych.

Jeśli podstawowy kontroler domeny odpowiada na kontrolerze domeny, który przekazał żądanie z pomyślnie sprawdzania poprawności, Licznik Nieprawidłowe hasło dla użytkownika na kontrolerze domeny powinien być resetowany do 0. Jednakże kontroler domeny nie resetuje Licznik 0.

Ten problem może być postrzegane tylko w środowisku Windows 2000, ponieważ replikacja UAS nie występuje tak często jak w środowisku domeny systemu Windows NT 4.0. Hasła użytkowników między kontrolerami domeny może być brak synchronizacji przez dłuższy okres czasu. Również pole count złe hasło nie są replikowane między kontrolerami domeny.

Poprawka opisana w tym artykule stosuje się do wszystkich kontrolerów domeny z systemem Windows 2000, aby wyeliminować problem opisany powyżej.

Rozwiązanie

Aby rozwiązać ten problem, należy uzyskać najnowszy dodatek service pack dla systemu Windows 2000. Aby uzyskać dodatkowe informacje, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

260910 jak uzyskać najnowszy dodatek Service Pack dla systemu Windows 2000
Wersja angielskojęzyczna tej poprawki powinna mieć następujące atrybuty pliku lub nowszym:

            
Date         Time     Version         Size      File name
-----------------------------------------------------------------
7/17/2001    04:52p   5.0.2195.3870   501,520   Samsrv.dll (56-bit)
7/18/2001    05:55p   5.0.2195.3858   355,088   Advapi32.dll
7/18/2001    05:55p   5.0.2195.3649   135,440   Dnsapi.dll
7/18/2001    05:55p   5.0.2195.3649    94,992   Dnsrslvr.dll
7/18/2001    05:51p   5.0.2195.3870   519,440   Instlsa5.dll
7/18/2001    05:56p   5.0.2195.3817   142,608   Kdcsvc.dll
7/17/2001    05:08p   5.0.2195.3872   197,392   Kerberos.dll
6/26/2001    08:16p   5.0.2195.3781    69,456   Ksecdd.sys
7/17/2001    04:52p   5.0.2195.3870   501,520   Lsasrv.dll
7/17/2001    04:52p   5.0.2195.3870    33,552   Lsass.exe
7/18/2001    05:56p   5.0.2195.3776   306,448   Netapi32.dll
7/18/2001    05:56p   5.0.2195.3776   357,648   Netlogon.dll
7/18/2001    05:56p   5.0.2195.3868   909,072   Ntdsa.dll
7/18/2001    05:56p   5.0.2195.3848   382,224   Samsrv.dll
7/18/2001    05:56p   5.0.2195.3781   128,784   Scecli.dll
7/18/2001    05:55p   5.0.2195.3649   299,792   Scesrv.dll
7/18/2001    05:55p   5.0.2195.3649    48,400   W32time.dll
5/29/2001    09:26a   5.0.2195.3649    56,080   W32tm.exe

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych na początku tego artykułu. Ten problem został po raz pierwszy rozwiązany w dodatku Service Pack 3 dla systemu Windows 2000.

Więcej informacji

Aby uzyskać dodatkowe informacje dotyczące sposobu uzyskiwania poprawki dla systemu Windows 2000 Datacenter Server kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

Datacenter Program i produkt Windows 2000 Datacenter Server 265173
Aby uzyskać dodatkowe informacje dotyczące sposobu instalowania wielu poprawek z tylko jednym ponownym rozruchem komputera kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

296861 użyć programu QChain.exe do instalowania wielu poprawek z jednym ponownym rozruchem komputera
Aby uzyskać dodatkowe informacje dotyczące sposobu instalowania systemu Windows 2000 i poprawek dla systemu Windows 2000 w tym samym czasie kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

249149 Instalowanie systemu Microsoft Windows 2000 i poprawek dla systemu Windows 2000