Simptomi
Korisnički nalozi možda izašla u okruženju pomešane sa sustavom Windows 2000 domeni i domeni zasnovanih na Microsoft Windows NT 4.0.
Ovog problema takođe može doći kada se kreiraju nove korisničke račune, a korisnik promeni svoju lozinku na početnog prijavljivanja. Ako je podrazumevani nalog politika konfigurisan za korisnika mora promeni lozinku prilikom sledećeg prijavljivanja, ovo može da se pojavi. Ako korisnik povezuje NT 4.0 ili Windows 2000 servera odmah na prijava, nalog možete primljeni za nekoliko sekundi, u zavisnosti od broja loše lozinke i prišao računa zatvaranje prag.
Uzrok
Kada kontrolor domene sa sustavom Windows 2000 primi zahtev za potvrdu identiteta za NTLM, pokuša da potvrdi lozinku u svoju bazu podataka. Ako to ne uspe, to povećava grof pogrešna lozinka, i prosleđivati zahtev za primarni kontroler domene jer baza podataka može biti sinhronizovane.
Ako primarni kontroler domene reaguje na kontroleru domene koji prosleđuje zahtev sa uspešne provere valjanosti, grof neispravna lozinka za korisnika na kontroleru domena bi trebalo da se poništi na 0. Međutim, kontroler domena koji se ne da menja grof na 0.
Ovaj problem može se vide samo na Windows 2000 okolinu jer replikacije OAS ne dođe onoliko često koliko u domenskom okruženju u operativnom sistemu Windows NT 4.0. Korisničkih lozinki između kontrolora domena može biti sinhronizovani za duži vremenski period. Takođe, polja za grofa neispravna lozinka nije kopiran između kontrolera domena.
Svi Kontrolori domena sa sustavom Windows 2000 za eliminisanje tog pitanja, što je opisano iznad treba primeniti na popravak opisan u ovom članku.
Rezolucija
Da biste rešili ovaj problem, nabavite najnoviji servisni paket za Windows 2000. Za dodatne informacije, kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:
260910 Nabavljanje najnovijeg Windows 2000 servisnog paketa
Engleska verzija ove ispravke treba da ima sledeće atribute datoteke ili novije:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Status
Microsoft je potvrdio da je ovo problem kod Microsoft proizvoda koji su navedeni na početku ovog članka. Ovaj problem je prvo ispravljen u Windows 2000 sa servisnim paketom 3.
Više informacija
Za dodatne informacije o nabavljanju hitne ispravke za Windows 2000 Datacenter Server, kliknite na broj članka ispod da biste videli članak u Microsoft bazi znanja:
265173 Datacenter Program i Windows 2000 Datacenter Server proizvoda
Za dodatne informacije o instaliranju više hitnih ispravki sa samo jednim ponovnim pokretanjem sistema, kliknite na broj članka ispod da biste videli članak u Microsoft bazi znanja:
296861 koristite QChain.exe instaliranju više hitnih ispravki sa jednim ponovnim pokretanjem sistema
Za dodatne informacije o instaliranju sustava Windows 2000 i hitnih ispravki za Windows 2000 u isto vreme, kliknite na broj članka ispod da biste videli članak u Microsoft bazi znanja:
249149 instaliranje Microsoft Windows 2000 i hitnih ispravki za Windows 2000
