อาการ
บัญชีผู้ใช้อาจได้รับล็อคการใช้งานในสภาพแวดล้อมแบบผสมกับโดเมนที่ใช้ Windows 2000 และโดเมนที่ใช้ Microsoft Windows NT 4.0
ปัญหานี้อาจเกิดขึ้นได้นอกจากนี้เมื่อมีสร้างบัญชีผู้ใช้ใหม่ และผู้ใช้เปลี่ยนรหัสผ่านของพวกเขาเข้าสู่การเริ่มต้นระบบ หากมีการกำหนดค่านโยบายบัญชีเริ่มต้นสำหรับผู้ใช้ต้องเปลี่ยนรหัสผ่านเมื่อเข้าสู่ระบบถัดไป นี้สามารถเกิดขึ้น ถ้าผู้ใช้เชื่อมต่อกับเซิร์ฟเวอร์ NT 4.0 หรือ Windows 2000 ทันทีในการเข้าสู่ระบบ บัญชีสามารถถูกล็อคการใช้งานภายในวินาทีขึ้นอยู่กับจำนวนรหัสผ่านที่ไม่ถูกต้องได้รับอนุญาตภายในขีดจำกัดการแจ้ง
สาเหตุ
เมื่อตัวควบคุมโดเมนที่ใช้ Windows 2000 ได้รับการร้องขอการรับรองความถูกต้อง NTLM จะพยายามตรวจสอบรหัสผ่านในฐานข้อมูลของ ถ้าจะไม่สำเร็จ นั้นเพิ่มการนับจำนวนรหัสผ่านที่ไม่ถูกต้อง และส่งผ่านการร้องขอไปยังตัวควบคุมโดเมนหลักได้เนื่องจากฐานข้อมูลอาจไม่ตรง
ถ้าตัวควบคุมโดเมนหลักตอบสนองต่อตัวควบคุมโดเมนที่ส่งต่อการร้องขอ ด้วยการตรวจสอบเสร็จเรียบร้อยแล้ว จำนวนรหัสผ่านที่ไม่ถูกต้องสำหรับผู้ใช้บนตัวควบคุมโดเมนควรถูกตั้งค่าใหม่เป็น 0 อย่างไรก็ตาม ตัวควบคุมโดเมนจะไม่รีเซ็ตการนับจำนวนเป็น 0
ปัญหานี้อาจสามารถเห็นได้เฉพาะในสภาพแวดล้อม Windows 2000 ได้เนื่องจากการจำลองแบบ UAS เกิดขึ้นเป็นประจำในสภาพแวดล้อม Windows NT 4.0 โดเมน รหัสผ่านของผู้ใช้ระหว่างตัวควบคุมโดเมนอาจจะออกจากการซิงโครไนส์สำหรับรอบระยะเวลาที่ยาวนานกว่า ยัง ฟิลด์จำนวนรหัสผ่านที่ไม่ถูกต้องจะไม่ถูกจำลองแบบระหว่างตัวควบคุมโดเมน
แก้ไขปัญหาอธิบายไว้ในบทความนี้ควรจะใช้กับตัวควบคุมโดเมนที่ใช้ Windows 2000 ทั้งหมดเพื่อขจัดปัญหาอธิบายไว้ข้างต้น
การแก้ปัญหา
เมื่อต้องการแก้ไขปัญหานี้ ขอรับ service pack ล่าสุดสำหรับ Windows 2000 สำหรับข้อมูลเพิ่มเติม คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
260910วิธีการขอรับ Service Pack 2000 Windows รุ่นล่าสุด
เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขนี้ควรมีแอตทริบิวต์ของแฟ้มต่อไปนี้ หรือใหม่กว่า:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
สถานะ
Microsoft ได้ยืนยันว่า นี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ที่แสดงไว้ในตอนต้นของบทความนี้ ถูกก่อนมีแก้ไขปัญหานี้ใน Windows 2000 Service Pack 3
ข้อมูลเพิ่มเติม
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการขอรับโปรแกรมแก้ไขด่วนสำหรับ Windows 2000 Datacenter Server คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
โปรแกรม Datacenter และ 2000 Datacenter Server ผลิตภัณฑ์ของ Windows ที่265173
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการติดตั้งโปรแกรมแก้ไขด่วนจำนวนมาก โดยบูตใหม่ครั้งเดียว คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
296861ใช้ QChain.exe เพื่อติดตั้งโปรแกรมแก้ไขด่วนจำนวนมาก โดยเริ่มระบบใหม่หนึ่ง
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการติดตั้ง Windows 2000 และ Windows 2000 ฮอตฟิกซ์ในเวลาเดียวกัน คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
249149ติดตั้ง Microsoft Windows 2000 และ Windows 2000 ฮอตฟิกซ์
