Príznaky
Predstavte si nasledujúcu situáciu:
-
Nakonfigurujete počítač so systémom Windows Server 2008 R2 so systémom Network Policy Server (NPS) ako vzdialené overenie telefonického pripojenia používateľa služby (RADIUS) server vykonávať overovanie okruhu klientov.
-
Môžete povoliť vzdialený prístup účtu uzamknutia a nastaviť vMaxDenialsvstup3.
-
Môžete nastaviť politika uzamknutia konta služby Active Directory pre zlé heslá 4.
-
Platnosť hesla používateľa a používateľ zmení heslo na ich počítači.
-
Zariadení, napríklad mobilných telefónov, alebo tabletov sa pokúsi overiť so serverom opakovane rýchlo pomocou staré heslo.
-
Existuje latencia malé komunikácie medzi počítačom so systémom np a radičom domény služby Active Directory.
V tomto prípade používateľ môže zamknutý z radiča domény služby Active Directory skôr, ako mu je uzamknutý na NPS server. Však očakávané správanie je, že NPS server zablokuje používateľa pre určitý čas po počet pokusov, ktoré sú stanovené vMaxDenialsvstup na zabránenie uzamknutia konta používateľa.
Riešenie
Informácie o rýchlej oprave
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba opravu problému, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v systémoch, v ktorých sa vyskytuje problém popísaný v tomto článku. Táto rýchla oprava môže byť ďalej testovaná. Ak nie ste výrazne ovplyvnení týmto problémom, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá bude obsahovať túto rýchlu opravu.
Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Ak si chcete pozrieť úplný zoznam telefónnych čísel oddelení služieb a technickej podpory zákazníkov spoločnosti Microsoft alebo vytvoriť samostatnú servisnú požiadavku, prejdite na nasledujúcu webovú lokalitu spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Požiadavky
Windows Server 2008 R2 Service Pack 1 nainštalovaný chcete použiť túto rýchlu opravu, musíte mať.
Informácie o reštartovaní
Po použití tejto rýchlej opravy je nutné reštartovať počítač.
Informácie o nahradení
Táto rýchla oprava nenahrádza predchádzajúcu rýchlu opravu.
Anglická verzia tejto rýchlej opravy má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Pri zobrazení informácií o súbore sa dátumy a čas prevedú na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládacom paneli.
Windows Server 2008 R2 súbor informácií poznámkyDôležité upozornenie: Rýchle opravy systémov Windows 7 a Windows Server 2008 R2 sú súčasťou rovnakých balíkov. Rýchle opravy na stránke žiadosti o rýchlu opravu sú však uvedené pre obidva operačné systémy. Ak chcete požiadať o opravu hotfix, ktorá je určená pre jeden alebo oba operačné systémy, vyberte rýchlu opravu, ktorá je uvedená v časti "Windows 7 alebo Windows Server 2008 R2" na stránke. Vždy si pozrite časti "Vzťahuje sa na" v článkoch, aby ste zistili skutočný operačný systém, pre ktorý je daná rýchla oprava určená.
-
Súbory vzťahujúce sa na konkrétny produkt, SR_Level (RTM, SPn), a priečinok služby (LDR, GDR) je identifikovať na základe kontroly čísel verzií súborov tak, ako je uvedené v nasledujúcej tabuľke.
Verzia
Produkt
Medzník
Priečinok služby
6.1.7601.22xxx
Windows Server 2008 R2
SP1
LDR
-
Súbory typu MANIFEST (.manifest) a súbory MUM (.mum) ktoré sa inštalujú pre jednotlivé prostredia, sú uvedené samostatne v časti "Ďalšie informácie o súboroch pre systém Windows Server 2008 R2". Súbory MUM a súbory MANIFEST a priradené súbory katalógu zabezpečenia (.cat), sú mimoriadne dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom x64
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Iassam.dll |
6.1.7601.22320 |
253,440 |
09-May-2013 |
16:47 |
x64 |
Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom typu IA-64
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Iassam.dll |
6.1.7601.22320 |
523,264 |
09-May-2013 |
14:06 |
IA-64 |
Alternatívne riešenie
Ak chcete vyriešiť tento problém, uistite sa, či komunikácia medzi NPS serverom a radičom domény je možný. Tiež nastaviť politiku uzamknutia konta služby Active Directory na vyššiu hodnotu.
Poznámka: Máte niekoľko serverov NPS mali nastaviť hesiel služby Active Directory (počet NPS servery) * (MaxDenials) + n. Zástupný symbol n môže byť ľubovoľný počet vyšší ako počet NPS serverov.
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Ďalšie informácie
Pozrite si terminológia spoločnosť Microsoft používa na popis aktualizácií softvéru.
Ďalšie informácie o súboroch pre systém Windows Server 2008 R2
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom x64
Názov súboru |
Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
1,122 |
Dátum (UTC) |
09-May-2013 |
Čas (UTC) |
22:14 |
Platforma |
Nevzťahuje sa |
Názov súboru |
Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
2 313 |
Dátum (UTC) |
09-May-2013 |
Čas (UTC) |
17:24 |
Platforma |
Nevzťahuje sa |
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom typu IA-64
Názov súboru |
Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
1,120 |
Dátum (UTC) |
09-May-2013 |
Čas (UTC) |
22:14 |
Platforma |
Nevzťahuje sa |
Názov súboru |
Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
2,312 |
Dátum (UTC) |
09-May-2013 |
Čas (UTC) |
15:28 |
Platforma |
Nevzťahuje sa |