Conta bloqueio porque ruim senha campo contagem (BadPwdCount) não é redefinido como 0

Sintomas

Contas de usuário podem obter bloqueadas em um ambiente misto com domínios baseados no Windows 2000 e com o Microsoft Windows NT 4.0.


Esse problema também pode ocorrer quando são criadas novas contas de usuário e o usuário alterar a senha no logon inicial. Se a diretiva de conta padrão é configurada para o usuário deve alterar a senha no próximo Logon, isso também pode ocorrer. Se o usuário se conecta a servidores NT 4.0 ou Windows 2000 imediatamente no login, a conta pode ser bloqueada dentro de segundos, dependendo do número de senhas incorretas permitido dentro do limite de bloqueio de conta.

Causa

Quando um controlador de domínio baseado em Windows 2000 recebe uma solicitação de autenticação NTLM, ele tenta validar a senha no banco de dados. Se não tiver êxito, ele incrementa a contagem de senha incorreta e passa a solicitação para o controlador de domínio primário, porque o banco de dados não pode ser sincronizado.

Se o controlador de domínio primário responde ao controlador de domínio que encaminhou a solicitação de validação for bem-sucedida, a contagem de senha incorreta para o usuário no controlador de domínio deve ser redefinida como 0. No entanto, o controlador de domínio não está redefinindo a contagem como 0.

Esse problema pode ser observado somente no ambiente do Windows 2000 porque a replicação UAS não ocorre com a frequência como no ambiente de domínio do Windows NT 4.0. Senhas de usuário entre controladores de domínio podem estar fora de sincronização por um período maior de tempo. Além disso, o campo de contagem de senha incorreta não é replicado entre controladores de domínio.

A correção descrita neste artigo deve ser aplicada a todos os controladores de domínio baseados no Windows 2000 para eliminar o problema descrito acima.

Resolução

Para resolver esse problema, obtenha o service pack mais recente para o Windows 2000. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Conhecimento Microsoft:

260910 como obter o Service Pack mais recente do Windows 2000
A versão em inglês desta correção deve ter os seguintes atributos de arquivo ou posteriores:

            
Date         Time     Version         Size      File name
-----------------------------------------------------------------
7/17/2001    04:52p   5.0.2195.3870   501,520   Samsrv.dll (56-bit)
7/18/2001    05:55p   5.0.2195.3858   355,088   Advapi32.dll
7/18/2001    05:55p   5.0.2195.3649   135,440   Dnsapi.dll
7/18/2001    05:55p   5.0.2195.3649    94,992   Dnsrslvr.dll
7/18/2001    05:51p   5.0.2195.3870   519,440   Instlsa5.dll
7/18/2001    05:56p   5.0.2195.3817   142,608   Kdcsvc.dll
7/17/2001    05:08p   5.0.2195.3872   197,392   Kerberos.dll
6/26/2001    08:16p   5.0.2195.3781    69,456   Ksecdd.sys
7/17/2001    04:52p   5.0.2195.3870   501,520   Lsasrv.dll
7/17/2001    04:52p   5.0.2195.3870    33,552   Lsass.exe
7/18/2001    05:56p   5.0.2195.3776   306,448   Netapi32.dll
7/18/2001    05:56p   5.0.2195.3776   357,648   Netlogon.dll
7/18/2001    05:56p   5.0.2195.3868   909,072   Ntdsa.dll
7/18/2001    05:56p   5.0.2195.3848   382,224   Samsrv.dll
7/18/2001    05:56p   5.0.2195.3781   128,784   Scecli.dll
7/18/2001    05:55p   5.0.2195.3649   299,792   Scesrv.dll
7/18/2001    05:55p   5.0.2195.3649    48,400   W32time.dll
5/29/2001    09:26a   5.0.2195.3649    56,080   W32tm.exe

Status

A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados no início deste artigo. Esse problema foi corrigido primeiro no Windows 2000 Service Pack 3.

Mais informações

Para obter informações adicionais sobre como obter um hotfix para o Windows 2000 Datacenter Server, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:

265173 programa Datacenter e produto Windows 2000 Datacenter Server
Para obter informações adicionais sobre como instalar diversos hotfixes com apenas uma reinicialização, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:

296861 usar o QChain.exe para instalar diversos Hotfixes com uma reinicialização
Para obter informações adicionais sobre como instalar o Windows 2000 e hotfixes do Windows 2000 ao mesmo tempo, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:

249149 instalando o Microsoft Windows 2000 e Hotfixes do Windows 2000