Симптомы
Рассмотрим следующий сценарий:
-
Настройка компьютера с системой Windows Server 2008 R2, на котором выполняется сервер политики сети (NPS) сервером службы проверки подлинности удаленных пользователей (RADIUS) для проверки подлинности клиентов RADIUS.
-
Включить блокировку учетных записей удаленного доступа и MaxDenials находится на 3 .
-
Политика блокировки учетной записи Active Directory для неправильных пароля равным 4.
-
Срок действия пароля пользователя, и пользователь изменяет пароль на настольном ПК.
-
Устройства, такие как мобильные телефоны и планшетные компьютеры попробуйте несколько раз аутентификации на сервере с использованием старого пароля быстро.
-
Существуют связи небольшой задержки между компьютером, на котором выполняется сервер политики сети и службы каталогов Active Directory контроллера домена.
В этом случае пользователь может заблокированы от контроллера домена Active Directory, он или она блокируется на сервере политики сети. Тем не менее ожидаемым поведением является, сервер политики сети блокирует пользователь в течение определенного времени после количество попыток, которые задаются в записи MaxDenials для предотвращения блокировки учетной записи пользователя.
Решение
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Необходимо установить Пакет обновления 1 для Windows Server 2008 R2 для установки этого исправления.
Сведения о перезагрузке компьютера
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене
Это исправление не заменяет все ранее выпущенные исправления.
Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.
Примечания к сведениям о файле Windows Server 2008 R2Важно. Исправления для Windows Server 2008 R2 и Windows 7 включены в одни и те же пакеты. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Чтобы запросить пакет исправления, который применяется к одной или обеим ОС, установите исправление, описанное в разделе "Windows 7/Windows Server 2008 R2" страницы. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.1.7601.22xxx
Windows Server 2008 R2
SP1
LDR
-
Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе Дополнительные сведения о файлах» для Windows Server 2008 R2». Файлы MUM и MANIFEST, а также связанные файлы каталога безопасности (CAT) чрезвычайно важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
253,440 |
09-May-2013 |
16:47 |
x64 |
Для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров IA-64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
523,264 |
09-May-2013 |
14:06 |
IA-64 |
Временное решение
Чтобы обойти эту проблему, убедитесь, что связь между сервером политики сети и контроллера домена быстро, насколько это возможно. Кроме того значение политики блокировки учетной записи Active Directory более высокое значение.Примечание. При наличии нескольких серверов политики сети, следует установить Active Directory политика паролей (несколько серверов NPS) * (MaxDenials) + n. Заполнитель n может быть любое число больше, чем число серверов политики сети.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
Сведения о дополнительных файлах для Windows Server 2008 R2
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе x64
|
Имя файла |
Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,122 |
|
Дата (UTC) |
09-May-2013 |
|
Время (UTC) |
22:14 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,313 |
|
Дата (UTC) |
09-May-2013 |
|
Время (UTC) |
17:24 |
|
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2 с архитектурой IA-64
|
Имя файла |
Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,120 |
|
Дата (UTC) |
09-May-2013 |
|
Время (UTC) |
22:14 |
|
Платформа |
Неприменимо |
|
Имя файла |
Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,312 |
|
Дата (UTC) |
09-May-2013 |
|
Время (UTC) |
15:28 |
|
Платформа |
Неприменимо |
