Sintomas
Contas de usuário podem obter bloqueadas em um ambiente misto com domínios baseados no Windows 2000 e com o Microsoft Windows NT 4.0.
Esse problema também pode ocorrer quando são criadas novas contas de usuário e o usuário alterar a senha no logon inicial. Se a diretiva de conta padrão é configurada para o usuário deve alterar a senha no próximo Logon, isso também pode ocorrer. Se o usuário se conecta a servidores NT 4.0 ou Windows 2000 imediatamente no login, a conta pode ser bloqueada dentro de segundos, dependendo do número de senhas incorretas permitido dentro do limite de bloqueio de conta.
Causa
Quando um controlador de domínio baseado em Windows 2000 recebe uma solicitação de autenticação NTLM, ele tenta validar a senha no banco de dados. Se não tiver êxito, ele incrementa a contagem de senha incorreta e passa a solicitação para o controlador de domínio primário, porque o banco de dados não pode ser sincronizado.
Se o controlador de domínio primário responde ao controlador de domínio que encaminhou a solicitação de validação for bem-sucedida, a contagem de senha incorreta para o usuário no controlador de domínio deve ser redefinida como 0. No entanto, o controlador de domínio não está redefinindo a contagem como 0.
Esse problema pode ser observado somente no ambiente do Windows 2000 porque a replicação UAS não ocorre com a frequência como no ambiente de domínio do Windows NT 4.0. Senhas de usuário entre controladores de domínio podem estar fora de sincronização por um período maior de tempo. Além disso, o campo de contagem de senha incorreta não é replicado entre controladores de domínio.
A correção descrita neste artigo deve ser aplicada a todos os controladores de domínio baseados no Windows 2000 para eliminar o problema descrito acima.
Resolução
Para resolver esse problema, obtenha o service pack mais recente para o Windows 2000. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Conhecimento Microsoft:
260910 como obter o Service Pack mais recente do Windows 2000
A versão em inglês desta correção deve ter os seguintes atributos de arquivo ou posteriores:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Status
A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados no início deste artigo. Esse problema foi corrigido primeiro no Windows 2000 Service Pack 3.
Mais informações
Para obter informações adicionais sobre como obter um hotfix para o Windows 2000 Datacenter Server, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
265173 programa Datacenter e produto Windows 2000 Datacenter Server
Para obter informações adicionais sobre como instalar diversos hotfixes com apenas uma reinicialização, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
296861 usar o QChain.exe para instalar diversos Hotfixes com uma reinicialização
Para obter informações adicionais sobre como instalar o Windows 2000 e hotfixes do Windows 2000 ao mesmo tempo, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
249149 instalando o Microsoft Windows 2000 e Hotfixes do Windows 2000
