帐户已禁用后,可以在访问网络服务

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 274064
本文已归档。它按“原样”提供,并且不再更新。
症状
以交互方式登录的用户可以继续访问网络服务 (例如对于远程文件共享) 之后,用户的帐户已被禁用。

如果禁用了 强制登录限制 设置,您可能预期此行为 ; 但是,甚至与启用了 强制登录限制 设置可能会遇到此行为。
原因
在以下情况下,就会发生此现象:
  • 用户已有网络服务帐户已禁用时的连接。禁用帐户不会断开网络服务的现有连接。(这也适用于 Microsoft Windows NT 4.0)。
  • 用户已有的允许用户进行身份验证并重新连接到该服务票证过期之前的网络服务的缓存的 Kerberos"服务票证"。默认票证过期时间是 10 小时。在默认的配置中的用户可能有这样一个票证,如果用户试图进行最后 10 个小时内身份验证与该服务。
  • 用户已经有了 Kerberos"票证授予票证"允许用户获取服务票证 (TGT)。如果启用 强制登录限制 设置,则用户可以获取服务票证的最多 20 分钟之后该帐户被禁用。具体时间取决于多长时间的帐户信息所需到达所有域控制器的复制。如果未启用 强制登录限制 设置,则用户可以获取服务票证,直到 TGT 过期 ; 默认过期期限为 10 小时。
解决方案
若要解决此问题,获得最新的 service pack,对于 Windows 2000。有关更多的信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
260910如何获取最新的 Windows 2000 服务软件包
状态
Microsoft 已经确认这是 Microsoft Windows 2000 中的问题。
Windows 2000 Service Pack 2 中,第一次已得到纠正此问题。

警告:本文已自动翻译

属性

文章 ID:274064 - 上次审阅时间:10/21/2013 01:39:02 - 修订版本: 2.2

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server

  • kbnosurvey kbarchive kbmt kbbug kbfix kbwin2000presp2fix KB274064 KbMtzh
反馈