Triệu chứng
Xem xét tình huống sau:
-
Bạn cấu hình máy tính chạy Windows Server 2008 R2 chạy máy chủ chính sách mạng (NPS) là máy chủ từ xa xác thực hội sử dụng dịch vụ (RADIUS) để thực hiện xác thực RADIUS khách hàng.
-
Bạn kích hoạt truy cập từ xa khóa tài khoản và đặt mục MaxDenials3.
-
Bạn đặt chính sách khoá tài khoản Active Directory cho sai mật khẩu 4.
-
Mật khẩu của người dùng hết hạn, và người dùng thay đổi mật khẩu cho máy tính để bàn của mình.
-
Thiết bị như điện thoại di động hoặc máy tính bảng phải xác thực với máy chủ lại bằng cách sử dụng mật khẩu cũ nhanh chóng.
-
Có latencies nhỏ giao tiếp giữa máy tính đang chạy NPS và bộ điều khiển miền Active Directory.
Trong trường hợp này, người dùng có thể khóa bộ điều khiển miền Active Directory trước đó khóa trên máy chủ NPS. Tuy nhiên, hành động mong muốn là rằng máy chủ NPS khóa người dùng trong một thời gian cụ thể sau số cố được đặt trong mục MaxDenials để tránh khoá tài khoản người dùng.
Giải pháp
Thông tin về cập nhật nóng
Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố được mô tả trong bài viết này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này.
Nếu cập nhật nóng này sẵn có để tải xuống thì sẽ có phần "Cập nhật nóng có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng.
Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập website sau của Microsoft:
http://support.microsoft.com/contactus/?ws=supportLưu ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Điều kiện tiên quyết
Bạn phải có Windows Server 2008 R2 Service Pack 1 cài đặt để áp dụng hotfix này.
Thông tin khởi động lại
Bạn phải khởi động lại máy tính sau khi áp dụng bản sửa lỗi này.
Thông tin thay thế
Hotfix này không thay thế bất kỳ hotfix nào phát hành trước đó.
Phiên bản tiếng Anh của cập nhật nóng này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Khi bạn xem thông tin về tệp, ngày và giờ được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi Giờ trong mục Ngày và Giờ trong Pa-nen điều khiển.
Ghi chú thông tin tệp Windows Server 2008 R2Quan trọng Windows 7 và cập nhật nóng Windows Server 2008 R2 được bao gồm trong cùng gói. Tuy nhiên, cập nhật nóng trên trang Yêu cầu Cập nhật nóng được liệt kê trong cả hai hệ điều hành. Để yêu cầu gói cập nhật nóng áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn cập nhật nóng được liệt kê trong "Windows 7/Windows Server 2008 R2" trên trang. Luôn tham khảo phần "Áp dụng Cho" trong bài viết để xác định hệ điều hành thực mà mỗi cập nhật nóng áp dụng cho.
-
Các tệp áp dụng cho một sản phẩm cụ thể, SR_Level (RTM, SPn), và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau.
Phiên bản
Sản phẩm
Bản gốc
Chi nhánh dịch vụ
6.1.7601.22xxx
Windows Server 2008 R2
SP1
LDR
-
Tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường là liệt kê riêng trong phần "Thông tin cho Windows Server 2008 R2 tệp bổ sung". MẸ, tập tin và bảo mật liên quan (.cat) danh mục tệp, đều rất quan trọng để duy trì trạng thái của cấu phần được Cập Nhật. Các tệp danh mục bảo mật, không được liệt kê các thuộc tính, được ký bằng chữ kỹ số của Microsoft.
Dành cho tất cả phiên bản dựa trên x64 được hỗ trợ của Windows Server 2008 R2
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
253,440 |
09-May-2013 |
16:47 |
x64 |
Đối với tất cả phiên bản dựa trên IA-64 được hỗ trợ của Windows Server 2008 R2
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
523,264 |
09-May-2013 |
14:06 |
IA-64 |
Giải pháp
Để khắc phục sự cố này, đảm bảo giao tiếp giữa máy chủ NPS và bộ điều khiển miền là nhanh nhất có thể. Ngoài ra, đặt chính sách khoá tài khoản Active Directory một giá trị lớn hơn.
Lưu ý Nếu bạn có một số NPS máy chủ, bạn phải đặt chính sách mật khẩu Active Directory (số máy chủ NPS) * (MaxDenials) + n. Giữ chỗ n có thể là nhiều hơn số NPS máy chủ.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin
Xem thuật ngữ Microsoft sử dụng để miêu tả các bản cập nhật phần mềm.
Thông tin tệp bổ sung dành cho Windows Server 2008 R2
Tệp bổ sung cho tất cả phiên bản x64 dựa trên Windows Server 2008 R2
|
Tên tệp |
Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest |
|
Phiên bản tệp |
Không áp dụng |
|
Kích thước tệp |
1.122 |
|
Ngày (UTC) |
09-May-2013 |
|
Thời gian (UTC) |
22:14 |
|
Nền tảng |
Không áp dụng |
|
Tên tệp |
Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest |
|
Phiên bản tệp |
Không áp dụng |
|
Kích thước tệp |
2.313 |
|
Ngày (UTC) |
09-May-2013 |
|
Thời gian (UTC) |
17:24 |
|
Nền tảng |
Không áp dụng |
Các tệp bổ sung cho tất cả phiên bản dựa trên IA-64 được hỗ trợ của Windows Server 2008 R2
|
Tên tệp |
Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest |
|
Phiên bản tệp |
Không áp dụng |
|
Kích thước tệp |
1.120 |
|
Ngày (UTC) |
09-May-2013 |
|
Thời gian (UTC) |
22:14 |
|
Nền tảng |
Không áp dụng |
|
Tên tệp |
Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest |
|
Phiên bản tệp |
Không áp dụng |
|
Kích thước tệp |
2,312 |
|
Ngày (UTC) |
09-May-2013 |
|
Thời gian (UTC) |
15:28 |
|
Nền tảng |
Không áp dụng |
