你目前正处于脱机状态,正在等待 Internet 重新连接

对本地用户帐户记录了安全事件 529

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

症状
假设存在以下情况。基于 Microsoft Windows XP Professional 的成员计算机已加入域控制器。在域控制器中,针对登录失败的审核策略已打开。当成员计算机上的本地用户注销时,下面的事件会在域控制器的安全日志中记录两次:
类型: 失败审核
来源: 安全
类别: 登录/注销
事件 ID: 529
日期: date
时间: time
用户: NT AUTHORITY\SYSTEM
计算机: domain controller computer name
描述:
登录失败:
原因:用户名未知或密码错误
用户名: user name
域:client computer name
登录类型: 3
登录进程: KSecDD
验证包:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
工作站名称: client computer name

有关更多信息,请参见位于 http://support.microsoft.com 的帮助和支持中心。
假设存在以下情况。基于 Microsoft Windows Server 2003 的成员计算机已加入域控制器。在域控制器中,针对登录失败的审核策略已打开。当成员计算机上的本地用户注销时,以下事件会在域控制器的安全日志中记录两次:
类型: 失败审核
来源: 安全
类别: 登录/注销
事件 ID: 529
日期: date
时间: time
用户: NT AUTHORITY\SYSTEM
计算机: domain controller computer name
描述:
登录失败:
原因:用户名未知或密码错误
用户名: user name
域:client computer name
登录类型: 3
登录进程: NtLmSsp
验证包:NTLM
工作站名称: client computer name

有关更多信息,请参见位于 http://support.microsoft.com 的帮助和支持中心。
原因
当用户注销时,Windows XP 或 Windows Server 2003 将重新读取用户记录来获取更新的信息,以便优化下次登录进程。但是,Windows 却忽略了用户是来自本地 SAM 数据库这一事实,而是尝试与域进行联系(如果该计算机是域的一个成员)。
解决方案

Windows XP

要解决此问题,请获取最新的 Microsoft Windows XP Service Pack。

Service Pack 信息

有关如何获取最新的 Windows XP Service Pack 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322389如何获取最新的 Windows XP Service Pack
有关 Windows XP Service Pack 2 中包含的修补程序列表的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
811113Windows XP Service Pack 2 中包含的修补程序的列表

Windows Server 2003

要解决此问题,请执行下列操作之一:
  • 如何获取最新的 Windows Server 2003 Service Pack。
  • 对基于 Windows Server 2003 的成员计算机应用本文提到的修补程序。

Service Pack 信息

有关如何获取 Windows Server 2003 的最新 Service Pack 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
889100如何获取 Windows Server 2003 的最新 Service Pack

修补程序信息

Microsoft 目前提供了一个受支持的修补程序。但是,此修补程序仅用于修复本文所述的问题。请仅将此修补程序应用于出现这一特定问题的系统。此修补程序可能还会接受进一步的测试。因此,如果这个问题没有给您造成严重的影响,我们建议您等待包含此修补程序的下一个 Service Pack。

要解决该问题,请向 Microsoft 在线客户服务提交请求以获取修补程序。要提交联机请求以获取修补程序,请访问下面的 Microsoft 网站:注意:如果发生其他问题或需要进行任何疑难解答,则您可能需要创建单独的服务请求。对于此特定修补程序无法解决的其他支持问题和事项,将照常收取支持费用。要创建单独的服务请求,请访问下面的 Microsoft 网站:

先决条件

无先决条件。

重新启动要求

应用此修补程序后,必须重新启动计算机。

修补程序替代信息

此修补程序不替代任何其他修补程序。

文件信息

此修补程序的英文版具有下表中列出的文件属性(或更新的属性)。这些文件的日期和时间按协调世界时 (UTC) 列出。当您查看文件信息时,该时间将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用“控制面板”中“日期和时间”工具的“时区”选项卡。
基于 Itanium 系统的 Windows Server 2003
日期         时间   版本              大小     文件名         平台------------------------------------------------------------------------08-Jul-2005  13:17  5.2.3790.367      640,000  Winlogon.exe   IA-6408-Jul-2005  13:26  5.2.3790.367       67,072  Arpidfix.exe   IA-6424-Feb-2005  15:22  6.1.22.4          639,712  Updspapi.dll   IA-64
Windows Server 2003(32 位版本)
日期         时间   版本              大小     文件名  -------------------------------------------------------------11-Jul-2005  19:55  5.2.3790.367      497,152  Winlogon.exe     09-Jul-2005  02:02  5.2.3790.367       30,208  Arpidfix.exe 05-Mar-2005  01:30  6.1.22.4          371,936  Updspapi.dll     
状态
Microsoft 已经确认这是在“这篇文章中的信息适用于:”部分中列出的 Microsoft 产品中存在的问题。
更多信息
有关用于描述 Microsoft 软件更新的标准术语的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684有关用于描述 Microsoft 软件更新标准术语的介绍
属性

文章 ID:811082 - 上次审阅时间:07/23/2007 05:10:00 - 修订版本: 2.5

Microsoft Windows XP Professional Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Standard Edition

  • kbbug kbfix kbqfe kbpubtypekc kbwinserv2003presp1fix kbhotfixserver KB811082
反馈