Sintomas
Considere o seguinte cenário:
-
Configurar um computador baseado no Windows Server 2008 R2 que está executando o servidor de diretivas de rede (NPS) como o servidor Remote Authentication Dial-In User Service (RADIUS) para executar a autenticação de clientes RADIUS.
-
Ativar o bloqueio de conta de acesso remoto e configure a entrada de MaxDenials para 3.
-
Definir a diretiva de bloqueio de conta do Active Directory para senhas erradas para 4.
-
A senha de um usuário expira e o usuário alterar a senha no seu computador de mesa.
-
Dispositivos, como telefones celulares ou tablets tentarem autenticar com o servidor repetidamente, usando a senha antiga rapidamente.
-
Há latências de pequenas de comunicação entre o computador que está executando o NPS e o controlador de domínio do Active Directory.
Nesse cenário, o usuário poderá ser bloqueado do controlador de domínio do Active Directory antes que ele ou ela está bloqueada no servidor NPS. No entanto, o comportamento esperado é que o servidor NPS bloqueia o usuário durante um período específico após o número de tentativas que são definidas na entrada de MaxDenials para evitar o bloqueio de conta de usuário.
Resolução
Informações sobre o hotfix
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.
Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.
Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e Suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportObservação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos:
Você deve ter o Windows Server 2008 R2 Service Pack 1 instalado para aplicar esse hotfix.
Informações sobre reinicialização
Você deve reiniciar o computador após aplicar esse hotfix.
Informações sobre substituição
Esse hotfix não substitui nenhum hotfix lançado anteriormente.
A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora no Painel de Controle.
Observações sobre o arquivo Windows Server 2008 R2Importante: os hotfixes do Windows 7 e Windows Server 2008 R2 estão incluídos nos mesmos pacotes. No entanto, os hotfixes na página solicitação de Hotfix estão listados em ambos os sistemas operacionais. Para solicitar o pacote de hotfix que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix listado em "Windows 7/Windows Server 2008 R2" na página. Sempre consulte a seção "Aplica-se a" nos artigos para determinar o sistema operacional real que cada hotfix se aplica.
-
Os arquivos que se aplicam a um produto específico, SR_Level (RTM, SPn) e ramificação do serviço (LDR, GDR) podem ser identificados ao examinar os números de versão do arquivo conforme mostrado na tabela a seguir:
Versão
Produto
Etapa do projeto
Ramificação do serviço
6.1.7601.22xxx
Windows Server 2008 R2
SP1
LDR
-
Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são listados separadamente na seção "Informações adicionais sobre arquivos para Windows Server 2008 R2". MUM e arquivos de manifesto e os arquivos de catálogo (. cat) de segurança associadas são extremamente importantes para manter o estado dos componentes atualizados. Os arquivos do catálogo de segurança, para os quais os atributos não estejam listados, são assinados com uma assinatura digital da Microsoft.
Para todas as versões compatíveis baseadas em x64 do Windows Server 2008 R2
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
253,440 |
09-May-2013 |
16:47 |
x64 |
Para todas as versões compatíveis do Windows Server 2008 R2 IA-64
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
523,264 |
09-May-2013 |
14:06 |
IA-64 |
Solução alternativa
Para contornar esse problema, certifique-se de que a comunicação entre o servidor NPS e o controlador de domínio é rapidamente quanto possível. Além disso, defina a diretiva de bloqueio de conta do Active Directory para um valor mais alto.
Observação: Se você tiver vários servidores NPS, você deve definir a diretiva de senha do Active Directory (número de servidores NPS) * (MaxDenials) + n. O espaço reservado n pode ser qualquer número maior que o número de servidores NPS.
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Mais informações
Consulte a terminologia que a Microsoft usa para descrever as atualizações de software.
Informações sobre arquivo adicional para Windows Server 2008 R2
Arquivos adicionais para todas as versões compatíveis baseadas em x64 do Windows Server 2008 R2
|
Nome do Arquivo |
Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
1,122 |
|
Data (UTC) |
09-May-2013 |
|
Hora (UTC) |
22:14 |
|
Plataforma |
Não aplicável |
|
Nome do Arquivo |
Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
2,313 |
|
Data (UTC) |
09-May-2013 |
|
Hora (UTC) |
17:24 |
|
Plataforma |
Não aplicável |
Arquivos adicionais para todas as versões compatíveis do Windows Server 2008 R2 IA-64
|
Nome do Arquivo |
Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
1,120 |
|
Data (UTC) |
09-May-2013 |
|
Hora (UTC) |
22:14 |
|
Plataforma |
Não aplicável |
|
Nome do Arquivo |
Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
2,312 |
|
Data (UTC) |
09-May-2013 |
|
Hora (UTC) |
15:28 |
|
Plataforma |
Não aplicável |
