症状
在混合环境中使用基于 Windows 2000 的域和基于 Microsoft Windows NT 4.0 的域用户帐户可能被锁定。创建新的用户帐户和用户更改密码，初始登录时也会出现此问题。如果默认帐户策略配置为在下次登录用户必须更改密码，这也会发生。如果用户连接到 NT 4.0 或 Windows 2000 服务器上登录时，错误密码，帐户锁定阀值中允许使用的数秒内可锁定帐户。
原因
基于 Windows 2000 的域控制器接收 NTLM 身份验证请求时，它尝试在其数据库中的密码验证。如果不成功，它会增加错误密码计数，并将该请求传递到主域控制器，因为数据库可能无法同步。如果主域控制器响应转发成功的验证请求的域控制器时，域控制器上的用户的错误密码计数应该重置为 0。但是，域控制器不重置该计数为 0。因为 UAS 复制不会发生频率为 Windows NT 4.0 域环境中，只可能在 Windows 2000 环境中发现此问题。用户密码的域控制器之间可能不同步的更长一段时间。此外，错误密码计数字段未在域控制器之间复制。本文中介绍的修补程序应该应用到所有基于 Windows 2000 的域控制器来消除上述问题。
解决方案
若要解决此问题，请获取 Windows 2000 最新的服务包 。有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
260910如何获取最新的 Windows 2000 Service Pack此修复程序的英语版应具有以下文件属性或更高版本：
Date Time Version Size File name-----------------------------------------------------------------7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe状态
Microsoft 已经确认这是在本文开头部分列出的 Microsoft 产品中的一个问题。这个问题最早在 Windows 2000 Service Pack 3。
详细信息
有关如何获取修补程序的 Windows 2000 的数据中心服务器的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
265173数据中心程序和 Windows 2000 的数据中心服务器产品有关如何在只重新启动一安装多个修复程序的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
296861使用 QChain.exe 与重新启动一次安装多个修复程序有关如何安装 Windows 2000 和 Windows 2000 修复程序的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
249149安装 Microsoft Windows 2000 和 Windows 2000 修补程序
