Blocare deoarece Bad Password ai câmpul cont (BadPwdCount) este nu putea suporta la 0

Simptome

Conturile de utilizator poate obține blocat într-un mediu mixt cu domenii bazate pe Windows 2000 și domenii bazate pe Microsoft Windows NT 4.0.


Această problemă poate apărea, de asemenea, când noi conturi de utilizator sunt create și utilizatorul schimbă parola inițială de Log on. Dacă Politica de cont este configurat pentru utilizator trebuie să Change Password at Next Logon, acest lucru poate să apară. Dacă utilizatorul se conectează la serverele NT 4.0 sau Windows 2000 imediat pe Log in, poate fi blocat contul în câteva secunde în funcţie de numărul de defecte parole permite în prag de blocare de conturi.

Cauza

Când un controler de domeniu Windows 2000 primește o cerere de autentificare NTLM, încearcă să validați parola în baza de date. Dacă nu reușește, poate incrementa numărul defecte parola și transferă solicitarea de controler de domeniu principal, deoarece baza de date nu pot fi sincronizate.

În cazul în care controlerul de domeniu principal răspunde la controlerul de domeniu care transmite solicitarea cu succes validarea, numărul de defecte parola pentru utilizator pe controlerul de domeniu ar trebui să se reinițializeze la 0. Cu toate acestea, controlerul de domeniu este resetarea numărul la 0.

Această problemă poate fi văzut numai în mediul Windows 2000, deoarece UAS nu are loc reproducerea ca frecvent ca în mediul de domeniu Windows NT 4.0. Utilizator parolele între controlerele de domeniu pot fi sincronizate pentru o perioadă mai lungă de timp. De asemenea, câmpul ai defecte parola nu se reproduce între controlerele de domeniu.

Remedierea descrisă în acest articol se aplică la toate controlerele de domeniu Windows 2000 pentru a elimina problema descrisă mai sus.

Rezolvare

Pentru a rezolva această problemă, obțineți cel mai recent pachet service pack pentru Windows 2000. Pentru informații suplimentare, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

260910 cum să obțineți cele mai recente Windows 2000 Service Pack
Versiunea în limba engleză a acestei remedieri trebuie să aibă următoarele atribute de fișier sau o versiune ulterioară:

            
Date         Time     Version         Size      File name
-----------------------------------------------------------------
7/17/2001    04:52p   5.0.2195.3870   501,520   Samsrv.dll (56-bit)
7/18/2001    05:55p   5.0.2195.3858   355,088   Advapi32.dll
7/18/2001    05:55p   5.0.2195.3649   135,440   Dnsapi.dll
7/18/2001    05:55p   5.0.2195.3649    94,992   Dnsrslvr.dll
7/18/2001    05:51p   5.0.2195.3870   519,440   Instlsa5.dll
7/18/2001    05:56p   5.0.2195.3817   142,608   Kdcsvc.dll
7/17/2001    05:08p   5.0.2195.3872   197,392   Kerberos.dll
6/26/2001    08:16p   5.0.2195.3781    69,456   Ksecdd.sys
7/17/2001    04:52p   5.0.2195.3870   501,520   Lsasrv.dll
7/17/2001    04:52p   5.0.2195.3870    33,552   Lsass.exe
7/18/2001    05:56p   5.0.2195.3776   306,448   Netapi32.dll
7/18/2001    05:56p   5.0.2195.3776   357,648   Netlogon.dll
7/18/2001    05:56p   5.0.2195.3868   909,072   Ntdsa.dll
7/18/2001    05:56p   5.0.2195.3848   382,224   Samsrv.dll
7/18/2001    05:56p   5.0.2195.3781   128,784   Scecli.dll
7/18/2001    05:55p   5.0.2195.3649   299,792   Scesrv.dll
7/18/2001    05:55p   5.0.2195.3649    48,400   W32time.dll
5/29/2001    09:26a   5.0.2195.3649    56,080   W32tm.exe

Stare

Microsoft a confirmat că aceasta este o problemă în produsele Microsoft enumerate la începutul acestui articol. Această problemă a fost corectată prima dată în Windows 2000 Service Pack 3.

Mai multe informații

Pentru informații suplimentare despre modul de obținere a unei remedieri rapide pentru Windows 2000 Datacenter Server, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

265173 Programul Datacenter și produsul Windows 2000 Datacenter Server
Pentru informații suplimentare despre instalarea remedierilor rapide multiple cu o singură repornire, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

296861 utilizați QChain.exe pentru instalarea remedierilor rapide Multiple cu o singură repornire
Pentru informații suplimentare despre cum se instalează Windows 2000 și Windows 2000 remedierile rapide în același timp, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

249149 instalarea Microsoft Windows 2000 și Windows 2000 remedieri rapide