帐户锁定因为错误密码计数字段 (BadPwdCount) 是不会重置为 0


症状


在混合环境中使用基于 Windows 2000 的域和基于 Microsoft Windows NT 4.0 的域用户帐户可能被锁定。


创建新的用户帐户和用户更改密码,初始登录时也会出现此问题。如果默认帐户策略配置为在下次登录用户必须更改密码,这也会发生。如果用户连接到 NT 4.0 或 Windows 2000 服务器上登录时,错误密码,帐户锁定阀值中允许使用的数秒内可锁定帐户。

原因


基于 Windows 2000 的域控制器接收 NTLM 身份验证请求时,它尝试在其数据库中的密码验证。如果不成功,它会增加错误密码计数,并将该请求传递到主域控制器,因为数据库可能无法同步。

如果主域控制器响应转发成功的验证请求的域控制器时,域控制器上的用户的错误密码计数应该重置为 0。但是,域控制器不重置该计数为 0。

因为 UAS 复制不会发生频率为 Windows NT 4.0 域环境中,只可能在 Windows 2000 环境中发现此问题。用户密码的域控制器之间可能不同步的更长一段时间。此外,错误密码计数字段未在域控制器之间复制。

本文中介绍的修补程序应该应用到所有基于 Windows 2000 的域控制器来消除上述问题。

解决方案


若要解决此问题,请获取 Windows 2000 最新的服务包 。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
260910如何获取最新的 Windows 2000 Service Pack
此修复程序的英语版应具有以下文件属性或更高版本:

Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe

状态


Microsoft 已经确认这是在本文开头部分列出的 Microsoft 产品中的一个问题。这个问题最早在 Windows 2000 Service Pack 3。

详细信息


有关如何获取修补程序的 Windows 2000 的数据中心服务器的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

265173数据中心程序和 Windows 2000 的数据中心服务器产品
有关如何在只重新启动一安装多个修复程序的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

296861使用 QChain.exe 与重新启动一次安装多个修复程序
有关如何安装 Windows 2000 和 Windows 2000 修复程序的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

249149安装 Microsoft Windows 2000 和 Windows 2000 修补程序