Príznaky
Používateľské kontá možno stratíte do domény so systémom Windows 2000 so systémom Microsoft Windows NT 4.0 domény zmiešané prostredie.
Tento problém sa môže vyskytnúť aj pri vytvárajú nové používateľské kontá a používateľ zmení heslo na prvého prihlásenia. Ak používateľ musí pri nasledujúcom prihlásení zmeniť heslo je nakonfigurovaná predvolená politika konta, Toto sa môže vyskytnúť aj. Ak používateľ pripojí k NT 4.0 alebo Windows 2000 servery na prihlásenie, zablokovať konto v priebehu niekoľkých sekúnd, v závislosti od počtu nesprávnych hesiel, ktoré sú povolené v hodnota uzamknutia konta.
Príčina
Keď radič domény so systémom Windows 2000 prijme žiadosť o overenie NTLM, pokúsi sa heslo v databáze. Ak to nie je úspešná, zvýši počet nesprávne heslo a prechádza primárny radič domény pretože databázy nie je možné synchronizovať.
Ak primárny radič domény odpovie na radič domény, ktorý odovzdané žiadosti úspešného overenia, počet nesprávne heslo používateľa na radiči domény by sa mali obnoviť 0. Však radiča domény sa nemenia počet 0.
Tento problém sa môže vidieť iba v prostredí systému Windows 2000, pretože UAS replikácie sa nevyskytuje tak často ako v prostredí domény systému Windows NT 4.0. Hesiel medzi radičmi domény možno synchronizovať na dlhší čas. Pole Počet nesprávne heslo, nie replikovať medzi radičmi domény.
Oprava popísaná v tomto článku sa použijú na všetky radiče domény so systémom Windows 2000 odstrániť problém popísaný vyššie.
Riešenie
Ak chcete vyriešiť tento problém, Získajte najnovší balík service pack pre systém Windows 2000. Ďalšie informácie získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
260910 ako získať najnovší balík Windows 2000 Service Pack
Anglická verzia tejto opravy by mala mať nasledujúce atribúty súboru alebo neskôr:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft uvedených na začiatku tohto článku. Tento problém bol prvýkrát vyriešený v systéme Windows 2000 Service Pack 3.
Ďalšie informácie
Ďalšie informácie o možnostiach získania rýchlej opravy pre systém Windows 2000 Datacenter Server, po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:
Datacenter Program a produkt Windows 2000 Datacenter Server 265173
Ďalšie informácie o inštalácii viacerých rýchlych opráv s jediným reštartovaním počítača nájdete po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:
296861 použitie QChain.exe inštalácii viacerých rýchlych opráv s jedným reštartovaním počítača
Ďalšie informácie o inštalácii systému Windows 2000 a rýchlych opráv systému Windows 2000 v rovnakom čase, po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:
249149 Inštalácia Microsoft Windows 2000 a rýchlych opráv systému Windows 2000
