狀況
在混合環境與 Windows 2000 為基礎的網域和 Microsoft Windows NT 4.0 網域中可能會取得鎖定使用者帳戶。
當建立新的使用者帳戶，並在使用者變更他們的密碼，在初始登入，也可能會發生這個問題。如果預設的帳戶原則設定為使用者在下次登入時變更密碼時，這可能也會發生。如果使用者連線到立即在登入的 NT 4.0 或 Windows 2000 伺服器時，可以在根據帳戶鎖定閾值內允許的密碼不正確數目的數秒內鎖定帳戶。
原因
當 Windows 2000 為基礎的網域控制站收到 NTLM 驗證要求時，它會嘗試驗證它的資料庫中的密碼。如果不成功，它會增加錯誤密碼計數，並將要求傳遞至主要網域控制站，因為資料庫可能不會同步。
如果網域主控制站回應轉送成功的驗證要求的網域控制站，網域控制站上使用者的密碼錯誤計數應重設為 0。不過，網域控制站正在不重設計數為 0。
UAS 複寫不會發生的頻率在 Windows NT 4.0 網域環境中，因為這個問題可能只出現在 Windows 2000 環境中。網域控制站之間的使用者密碼可能會失去長的時間週期的同步處理。此外，錯誤密碼計數] 欄位不是網域控制站之間複寫。
本文所述的修正程式應該套用到所有的 Windows 2000 為基礎的網域控制站，以消除上文所述的問題。
解決方案
若要解決這個問題，請取得最新的 service pack 的 Windows 2000。如需其他資訊，請按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
如何取得最新的 Windows 2000 Service Pack 的260910
此修正程式的英文版應該具有下列檔案屬性或更新版本：
Date Time Version Size File name
-----------------------------------------------------------------
7/17/2001 04:52p 5.0.2195.3870 501,520 Samsrv.dll (56-bit)
7/18/2001 05:55p 5.0.2195.3858 355,088 Advapi32.dll
7/18/2001 05:55p 5.0.2195.3649 135,440 Dnsapi.dll
7/18/2001 05:55p 5.0.2195.3649 94,992 Dnsrslvr.dll
7/18/2001 05:51p 5.0.2195.3870 519,440 Instlsa5.dll
7/18/2001 05:56p 5.0.2195.3817 142,608 Kdcsvc.dll
7/17/2001 05:08p 5.0.2195.3872 197,392 Kerberos.dll
6/26/2001 08:16p 5.0.2195.3781 69,456 Ksecdd.sys
7/17/2001 04:52p 5.0.2195.3870 501,520 Lsasrv.dll
7/17/2001 04:52p 5.0.2195.3870 33,552 Lsass.exe
7/18/2001 05:56p 5.0.2195.3776 306,448 Netapi32.dll
7/18/2001 05:56p 5.0.2195.3776 357,648 Netlogon.dll
7/18/2001 05:56p 5.0.2195.3868 909,072 Ntdsa.dll
7/18/2001 05:56p 5.0.2195.3848 382,224 Samsrv.dll
7/18/2001 05:56p 5.0.2195.3781 128,784 Scecli.dll
7/18/2001 05:55p 5.0.2195.3649 299,792 Scesrv.dll
7/18/2001 05:55p 5.0.2195.3649 48,400 W32time.dll
5/29/2001 09:26a 5.0.2195.3649 56,080 W32tm.exe
狀態
Microsoft 已確認這是本文開頭所列的 Microsoft 產品的問題。這個問題已經在 Windows 2000 Service Pack 3年中第一次獲得修正。
更多的資訊
如需其他有關如何取得 Windows 2000 Datacenter Server 的 hotfix 的詳細資訊，請按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
265173資料中心的程式和 Windows 2000 資料中心伺服器產品
如需有關如何安裝多個 hotfix 與只有一個重新開機的詳細資訊，請按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
296861使用 QChain.exe 以重新開機一次安裝多個 Hotfix
如需其他有關如何一次安裝 Windows 2000 和 Windows 2000 的 hotfix 的詳細資訊，請按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
249149安裝 Microsoft Windows 2000 和 Windows 2000 的 Hotfix
