狀況

假設您有已快取的鎖定的帳戶在 Windows Server 2008 R2 型 Active Directory 網域服務 (AD DS) 環境中的用戶端電腦。當您嘗試登入的電腦使用智慧卡時,行為會不同於 [如果您是使用您的使用者名稱和密碼進行登入,就會發生的行為。

請考慮下列案例。

狀況1

  • 您可以使用智慧卡來登入快取的鎖定的帳戶。登入失敗,並且您收到下列錯誤訊息︰

    系統無法您登入。您的帳戶已停用。請參閱您的系統管理員。


  • 您中斷電腦連線 AD DS 環境中,然後您再重新登入。

在這個案例中,登入失敗,並且您收到下列錯誤訊息︰

系統無法您登入。無法使用指定的網域。請稍後再試。



狀況2

  • 您可以使用您的使用者名稱和密碼來登入快取的鎖定的帳戶。登入失敗,並且您收到下列錯誤訊息︰

    參考帳戶目前已鎖定,且不登入。

  • 您中斷電腦連線從 AD DS 環境中。

在這個案例中,登入,成功利用快取的認證。

原因

因為只有當鎖定的使用者帳戶登入的情況下,您在使用智慧卡金鑰發行中心 (KDC) 會傳送 「 KDC_ERR_CLIENT_REVOKED 」 錯誤,就會發生這個問題。這個錯誤訊息會對應回 STATUS_ACCOUNT_DISABLED 的值。這會導致快取的帳戶被報告為停用電腦上。然後會刪除相關快取的認證。

解決方案

Hotfix 資訊

支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此,如果此問題的影響不會很嚴重,我們建議您等候含此 hotfix 的下一版軟體更新。

如果 hotfix 可供下載,在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。

注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站:

注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。

先決條件

若要套用此 hotfix,您必須執行 Windows Server 2008 R2 Service Pack 1 (SP1)。如需有關如何取得 Windows Server 2008 R2 service pack 的資訊,請參閱。

重新啟動需求

套用此 hotfix 後,您必須重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代先前發行的 hotfix。

此 hotfix 的英文 (美國) 版會安裝具有下列表格中所列的屬性的檔案。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外,當您在檔案上執行特定作業時,日期和時間可能會變更。

Windows Server 2008 R2 檔案資訊備忘稿重要Windows 7 hotfix 及 Windows Server 2008 R2 hotfix 隨附在相同的套件中。不過,在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。若要要求套用至一或兩個作業系統的 Hotfix 套件,請選取此頁面上列在 Windows 7/Windows Server 2008 R2 之下的 Hotfix。永遠參考文件的 「 套用 」 一節以判斷實際套用每個 hotfix 的作業系統。

  • 藉由檢查的檔案版本號碼,如下列表格所示,可以識別套用至特定產品、 SR_Level (RTM、 SPn) 及服務分支 (LDR、 GDR) 的檔案。

  • 資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都 < 其他檔案的="" windows="" server="" 2008="" r2="" 資訊=""> 一節中的 [分別列出。MUM 及 MANIFEST 檔案,以及相關的安全性目錄 (.cat) 檔案,對維護更新元件的狀態非常重要。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。

狀態

Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。

更多的資訊

不正確的登入嘗試次數之後,使用者帳戶遭到鎖定。

鎖定的帳戶,KDC 會產生下列錯誤訊息。

Generic 訊息︰

(KDC_ERR_CLIENT_REVOKED)


延伸、 特定的錯誤訊息︰

(STATUS_ACCOUNT_LOCKED_OUT, STATUS_ACCOUNT_DISABLED, STATUS_INVALID_LOGON_HOURS, STATUS_LOGIN_TIME_RESTRICTION,STATUS_LOGIN_WKSTA_RESTRICTION, STATUS_ACCOUNT_EXPIRED).

如需有關軟體更新詞彙的資訊,請參閱。

Windows Server 2008 R2 的其他檔案資訊

所有支援 x64 型版本的 Windows Server 2008 R2 的其他檔案

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×