Причини
Облікові записи користувачів можуть отримати заблоковано у змішаному середовищі, під керуванням Windows 2000, доменів і доменів, під керуванням Microsoft Windows NT 4.0.
Ця проблема також може виникнути, коли нові облікові записи користувачів, які створюються і зміни пароль для початкового входу до системи. Якщо політику за промовчанням обліковий запис настроєно для користувача потрібно змінити пароль під час наступного входу, це також може виникнути. Якщо користувач підключається, NT 4.0 або Windows 2000 сервери безпосередньо на вхід, обліковий запис можна заблоковано через кілька секунд, залежно від кількості неправильний пароль, визначене протягом блокування облікового запису, граничне значення.
Причина
Коли контролер домену під керуванням Windows 2000, отримує NTLM запит на автентифікацію, він намагається перевірити пароль у своїй базі даних. Якщо це не вдасться, збільшення кількість неправильний пароль та передає запит головного контролера домену, тому що базу даних не синхронізовано.
Якщо головного контролера домену, що відповідає на контролері домену, що пересилається запит виконано перевірку, кількість неправильний пароль користувача на контролері домену потрібно скинути на 0. Проте на контролері домену не скидання кількість 0.
Ця проблема лише можна побачити в середовищі Windows 2000, тому що UAS реплікація не відбувається як часто в середовищі домену Windows NT 4.0. Паролі для користувачів між контролери домену може відбутися протягом тривалого періоду часу. Крім того, кількість поле неправильний пароль не реплікації між контролерів доменів.
На всіх контролерах домену під керуванням Windows 2000, щоб усунути цю проблему, описану вище слід застосувати виправлення, описаного в цій статті.
Вирішення
Щоб вирішити цю проблему, отримати найновіший пакет оновлень для Windows 2000. Щоб отримати додаткові відомості клацніть номер статті в базі знань Microsoft Knowledge Base:
260910 як отримати найновіший пакет оновлень Windows 2000
Англійська версія цього виправлення, потрібно мати такі атрибути файлу або новіші:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених на початку цієї статті. Цю проблему усунуто в пакеті оновлень 3 для Windows 2000.
Додаткові відомості
Щоб отримати додаткові відомості про отримання виправлення для Windows 2000 Datacenter Server клацніть номер статті в базі знань Microsoft Knowledge Base:
265173 програма Datacenter Program і ОС Windows 2000 Datacenter Server
Щоб отримати додаткові відомості про інсталяцію поточних виправлень з лише одного перезавантаження клацніть номер статті в базі знань Microsoft Knowledge Base:
296861 використовувати QChain.exe інсталяцію поточних виправлень з одного перезавантаження.
Щоб отримати додаткові відомості про інсталяцію Windows 2000 та поточних виправлень для Windows 2000, у той же час клацніть номер статті в базі знань Microsoft Knowledge Base:
Інсталяція 249149 , Microsoft Windows 2000 та поточних виправлень для Windows 2000
