Причини
Розглянемо таку ситуацію:
-
Настроювання комп'ютера під керуванням Windows Server 2008 R2, сервер віддаленої автентифікації виклику на користувача служби (RADIUS) для виконання автентифікації RADIUS клієнтів з мережного сервера політики (NPS).
-
Увімкнути блокування облікового запису в віддаленого доступу і встановити запис MaxDenials3.
-
Значення 4політику блокування облікового запису Active Directory для неправильний пароль.
-
Пароль користувача, який термін його дії минув, і зміни пароля на комп'ютері з робочого стола.
-
Пристрої, наприклад, мобільного телефону або таблетки, спробуйте підключитися до сервера кілька разів, через старий пароль швидше.
-
Існує невеликий зв'язку затримки від комп'ютера під керуванням NPS до контролера домену Active Directory.
У цьому випадку користувач може заблоковано з контролера домену Active Directory, перш ніж вона буде заблоковано на сервері NPS. Однак, очікувана поведінка, що сервер NPS блокування користувача, щодо через кількість спроб, налаштовані на MaxDenials запис для запобігання блокування з облікового запису користувача.
Вирішення
Відомості про виправлення
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.
Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Для повного списку телефонів служби підтримки користувачів і технічної підтримки або для створення окремого запиту на обслуговування див. веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Попередні вимоги
У Windows Server 2008 R2 з пакетом оновлень 1 для застосування цього виправлення, необхідно мати.
Відомості про перезавантаження
Після застосування цього виправлення комп'ютер необхідно перезавантажити.
Відомості про заміну
Це виправлення не замінює будь-які попередні випуски виправлень.
Англійська версія цього виправлення на комп'ютері має атрибути файлів (або новіші атрибути файлів), подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.
Відомості про Windows Server 2008 R2Увага! Виправлення для ОС Windows 7 і Windows Server 2008 R2 входять до одного пакета. Однак, термінові виправлення зазначені на сторінці запиту виправлення списку для обох операційних систем. Щоб отримати пакет виправлень для однієї або обох операційних систем виберіть виправлення вказане в розділі "Windows 7/Windows Server 2008 R2". Завжди звертайтесь до розділу "Застосовується до", щоб визначити до якої саме операційної системи застосовується виправлення.
-
Файли, які стосуються певного продукту, випуску (RTM, SP-n), і типу підтримки (LDR, GDR), можна визначити за властивістю номерами версій, указаними в наведеній нижче таблиці.
Версія
Продукт
Проміжний етап
Галузь
6.1.7601.22xxx
Windows Server 2008 R2
SP1
LDR
-
Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, які, зазначаються окремо в розділі "Додаткові файл інформацію для Windows Server 2008 R2". Файли з РОЗШИРЕННЯМ і файли з розширеннями MANIFEST і на пов'язані файли каталогу безпеки (. cat), є надзвичайно важливі для відстеження стану оновлюваних компонентів. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows Server 2008 R2 на базі x64
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
253,440 |
09-May-2013 |
16:47 |
x64 |
Для всіх підтримуваних версій Windows Server 2008 R2 на базі IA-64-процесорів
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
523,264 |
09-May-2013 |
14:06 |
IA-64 |
Виправлення помилок
Щоб тимчасово усунути цю проблему, переконайтеся, що це швидкий якнайбільше взаємодії NPS сервера контролера домену. Крім того, значення політику блокування облікового запису служби Active Directory вище значення.
Примітка. За наявності кількох NPS-серверів, слід настроїти політику пароль Active Directory (кількість NPS серверів) * (MaxDenials) + n. Покажчик місця заповнення, n , може бути будь-яким числом, що перевищує кількість NPS серверів.
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Додаткові відомості
Переглянути термінологію, яку використовує корпорація Майкрософт для опису оновлень програмного забезпечення.
Відомості про додаткові файли для Windows Server 2008 R2
Додаткові файли для всіх підтримуваних x64-процесорів Windows Server 2008 R2
|
Ім'я файлу |
Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,122 |
|
Дата (UTC) |
09-May-2013 |
|
Час (UTC) |
22:14 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
2,313 |
|
Дата (UTC) |
09-May-2013 |
|
Час (UTC) |
17:24 |
|
Платформа |
Не застосовується |
Додаткові файли для всіх підтримуваних IA-64-процесорів версій ОС Windows Server 2008 R2
|
Ім'я файлу |
Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,120 |
|
Дата (UTC) |
09-May-2013 |
|
Час (UTC) |
22:14 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
2,312 |
|
Дата (UTC) |
09-May-2013 |
|
Час (UTC) |
15:28 |
|
Платформа |
Не застосовується |
