Utilizar Netlogon.dll marcados para controlar bloqueios de conta

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 189541
Este artigo foi arquivado. Este artigo é oferecido "tal como está" e deixará de ser actualizado.
Sumário
Bloqueios de conta podem ser muito difícil de controlar por diversas razões. Uma razão é que as tentativas de palavra-passe incorrecta são registadas apenas no controlador de domínio que processados a tentativa de início de sessão (isto é para clientes baseados no Microsoft Windows 95 e no Microsoft Windows 98). Outro problema é que, uma vez que clientes baseados no Microsoft Windows NT são capazes de registar informações localmente, uma entrada de registo não está registada em qualquer controlador de domínio.
Mais Informação
importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322756Como efectuar uma cópia de segurança e restaurar o registo no Windows


Uma forma relativamente fácil controlar as tentativas de palavra-passe incorrecta de um domínio consiste em instalar a compilação verificada do Netlogon.dll no controlador de domínio primário (PDC, Primary Domain Controller). Isto cria um ficheiro de texto no PDC que pode ser examinado para determinar os clientes que são gerar as tentativas de palavra-passe incorrecta para clientes de baseado no Windows NT e com o Windows 95.

A compilação verificada do Netlogon.dll pode ser obtida a partir do suporte técnico da Microsoft e também no Microsoft Driver Development Kit (DDK). Para instalar a compilação verificada do Netlogon.dll no Windows NT 4.0:
  1. Vá para o Windir\System32 pasta.
  2. Mude o nome Netlogon.dll para Netlogon.fre.
  3. Copie a versão seleccionada do Netlogon.dll para a pasta System32.
  4. Inicie o Regedt32 e localize a seguinte chave de registo:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon \Parameters\DBFlag
  5. Altere o valor de DBFlag para 0 x 4 .

    Nota : DBFlag definição como 0 x 4 registos apenas de processamento de início de sessão. Defini-la para 0x20000004 regista o carimbo de data juntamente com o evento de início de sessão.
  6. Saia do Regedt32.
  7. Reinicie o servidor.
  8. Confirme se o directório de depuração foi criado na pasta Windir e contém um Netlogon.log ficheiro.

Exemplos

Nos exemplos abaixo:
PORSCHE\example = User AccountTARGA =           BDC928S4 =           Windows NT Workstation928WIN95 =        Windows 95911Turbo =        PDC				
diferentes clientes registar mensagens diferentes.

Windows NT Workstation:
[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via   TARGA) Entered[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via   TARGA) Returns 0xC000006A[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via   TARGA) Entered[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via   TARGA) Returns 0xC0000234				
no exemplo acima, pode ver onde a tentar iniciar sessão, não terão êxito com uma palavra-passe incorrecta, tentar iniciar sessão novamente e tem êxito com uma conta bloqueada.

A única diferença no Windows 95 e Windows 98 é a omissão do nome de domínio:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via   TARGA) Entered[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via   TARGA) Returns 0xC000006A[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via   TARGA) Entered[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via   TARGA) Returns 0xC0000234				
de início de sessão com êxito poderão ser semelhantes:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Entered[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Returns   0x0[LOGON] NetrLogonUasLogon of EXAMPLE from 928WIN95 returns 0				
os provavelmente receber os erros são:
0xC0000234 utilizador iniciar sessão com conta bloqueada
0xC000006A utilizador iniciar sessão com Misspelled ou palavra-passe incorrecta
0xC0000072 utilizador iniciar sessão conta desactivada pelo administrador
0xC0000193 utilizador iniciar sessão com conta expirada
0xC0000070 início de sessão de utilizador a partir de estação de trabalho não autorizado
0xC000006F utilizador início de sessão exterior autorizado horas
0xC0000224 utilizador iniciar sessão com "Alterar palavra-passe no próximo início de sessão" sinalizada
0xC0000071 utilizador iniciar sessão com palavra-passe expirou
0xC0000064 utilizador iniciar sessão com Misspelled ou conta de utilizador incorrecto
Para controlar o utilizador bloqueios de conta, apenas o 234 e 6A erros são importantes para nós.

Nota : estes erros são apenas uma lista parcial. Ntstatus.h tem todas as listagens de 0xcxxxxxxx.

Depois da estação de trabalho que enviou as palavras-passe incorrectas foi identificada, a estação de trabalho pode ser configurada correctamente ou o utilizador pode ser informados sobre a palavra-passe correcta.

Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
109626Activar depuração de registo para o serviço Netlogon
a autenticação passthrough a

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 189541 - Última Revisão: 12/05/2015 08:57:56 - Revisão: 4.5

Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows NT Server 4.0 Enterprise Edition, Microsoft Windows 98 Standard Edition, Microsoft Windows 95, Microsoft Windows 98 Standard Edition

  • kbnosurvey kbarchive kbmt kbhowto KB189541 KbMtpt
Comentários