Симптомы
Учетные записи пользователей могут получить заблокирована в смешанной среде с доменов под управлением Windows 2000 и доменов под управлением Microsoft Windows NT 4.0.
Эта проблема также может возникнуть при создании новых учетных записей пользователей и пользователь меняет свой пароль для первоначального входа в систему. Если политика учетных записей по умолчанию настроен для пользователя сменить пароль при следующем входе в систему, это может также произойти. При подключении к серверам NT 4.0 или Windows 2000 непосредственно на имя входа учетной записи могут заблокировать в течение нескольких секунд, в зависимости от числа неправильных паролей, допустимое пороговое значение блокировки учетных записей.
Причина
Когда контроллер домена под управлением Windows 2000 получает запрос на проверку подлинности NTLM, он пытается проверить пароль в своей базе данных. Если не удается, увеличивает значение счетчика неверных паролей и передает запрос основного контроллера домена, поскольку базы данных могут быть не синхронизированы.
Если основной контроллер домена отвечает на контроллере домена, перенаправление запроса с успешной проверки, счетчик неправильных паролей для пользователя на контроллере домена сбрасывается в 0. Однако контроллер домена не является Сброс число 0.
Эта проблема может увидеть в среде Windows 2000, поскольку UAS репликация не происходит так часто, как в среде домена Windows NT 4.0. Пароли пользователей между контроллерами домена может быть не синхронизирована на длительный период времени. Кроме того в поле счетчика неверных паролей не реплицируются между контроллерами домена.
Исправления, описанные в этой статье должен применяться для всех контроллеров домена под управлением Windows 2000 для устранения проблемы, описанной выше.
Решение
Чтобы устранить эту проблему, получите последний пакет обновления для Windows 2000. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
260910 как получить последний Пакет обновления для Windows 2000
Английская версия данного исправления должны иметь следующие атрибуты файлов или более поздние:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Статус
Корпорация Майкрософт подтвердила, что это является проблемой в продуктах Майкрософт, перечисленных в начале данной статьи. Впервые Эта ошибка была исправлена в Windows 2000 Пакет обновления 3.
Дополнительные сведения
Дополнительные сведения о получении исправления для Windows 2000 Datacenter Server щелкните следующий номер статьи базы знаний Майкрософт:
Программа центра обработки данных и серверных продуктов Windows 2000 Datacenter 265173
Дополнительные сведения об установке нескольких исправлений с одной перезагрузкой компьютера щелкните следующий номер статьи базы знаний Майкрософт:
296861 использование QChain.exe для установки нескольких исправлений с одной перезагрузкой компьютера
Дополнительные сведения об установке Windows 2000 и исправлений для Windows 2000 одновременно щелкните следующий номер статьи базы знаний Майкрософт:
249149 установки Microsoft Windows 2000 и исправлений для Windows 2000
