Triệu chứng
Tài khoản người dùng có thể nhận được khóa trong môi trường hỗn hợp với miền dựa trên Windows 2000 và Microsoft Windows NT 4.0 dựa trên miền.
Vấn đề này cũng có thể xảy ra khi tài khoản người dùng mới được tạo ra và người dùng thay đổi mật khẩu nhập đầu tiên. Nếu chính sách tài khoản mặc định được cấu hình cho người dùng phải thay đổi mật khẩu trong lần đăng nhập tiếp theo, điều này cũng có thể xảy ra. Nếu người dùng kết nối với máy chủ NT 4.0 hoặc Windows 2000 ngay trên đăng nhập, tài khoản có thể được khóa trong vài giây tùy thuộc vào số mật khẩu không hợp lệ cho phép trong tài khoản khóa ngưỡng.
Nguyên nhân
Bộ điều khiển miền chạy trên Windows 2000 sẽ nhận được một yêu cầu xác thực NTLM, nó sẽ cố gắng xác thực mật khẩu trong cơ sở dữ liệu của mình. Nếu nó không thành công, nó khoảng tăng số mật khẩu không hợp lệ và đi yêu cầu điều khiển miền chính vì cơ sở dữ liệu có thể không được đồng bộ hoá.
Nếu bộ điều khiển miền chính đáp ứng điều khiển vùng chuyển tiếp yêu cầu với xác thực thành công, số mật khẩu không hợp lệ cho người dùng trên bộ điều khiển miền của bạn sẽ được đặt lại 0. Tuy nhiên, bộ điều khiển miền không đặt lại số 0.
Vấn đề này chỉ có thể hiển thị trong môi trường Windows 2000 vì UAS nhân xảy ra thường xuyên như trong môi trường miền Windows NT 4.0. Sử dụng mật khẩu giữa các bộ điều khiển vùng có thể ra khỏi đồng bộ hoá thời gian dài. Ngoài ra, trường số mật khẩu không hợp lệ không nhân bản giữa các bộ điều khiển miền.
Khắc phục sự cố được mô tả trong bài viết này sẽ được áp dụng cho tất cả các bộ điều khiển miền chạy trên Windows 2000 loại sự cố được mô tả ở trên.
Giải pháp
Để khắc phục sự cố này, hãy tải xuống gói dịch vụ mới nhất cho Windows 2000. Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
260910 cách lấy Windows 2000 Service Pack mới nhất
Phiên bản tiếng Anh của sửa chữa này sẽ có các thuộc tính tệp sau trở lên:
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê ở đầu bài viết này. Vấn đề này lần đầu tiên được khắc phục trong Windows 2000 Service Pack 3.
Thông tin
Để biết thêm thông tin về cách tải hotfix cho Windows 2000 Datacenter Server, bấm số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
265173 Trung tâm dữ liệu chương trình và sản phẩm Windows 2000 Datacenter Server
Để biết thêm thông tin về cách cài đặt nhiều bản sửa lỗi khởi động lại một, bấm số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
296861 sử dụng QChain.exe để cài đặt nhiều bản sửa lỗi khởi động lại một
Để biết thêm thông tin về cách cài đặt Windows 2000 và Windows 2000 hotfix cùng một lúc, bấm số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
249149 cài đặt Microsoft Windows 2000 và Windows 2000 hotfix
