狀況
請考慮下列情況：
-
您設定 Windows Server 2008 R2 架構的電腦執行網路原則伺服器 (NPS) RADIUS 用戶端執行驗證的遠端驗證撥號使用者服務 (RADIUS) 伺服器。
-
您啟用遠端存取帳戶鎖定，並將MaxDenials項目設定為3。
-
您可以將錯誤密碼的 Active Directory 帳戶鎖定原則設定為4。
-
使用者的密碼到期，並在使用者變更他們的桌面電腦上的密碼。
-
裝置，例如行動電話或平板嘗試重複使用舊密碼，快速地驗證伺服器。
-
正在執行 NPS 的電腦和 Active Directory 網域控制站之間有小型的通訊延遲。
在這個案例中，使用者可能會被鎖定 Active Directory 網域控制站從他或她鎖定之前在 NPS 伺服器。不過，預期的行為是，NPS 伺服器鎖定使用者特定的時間將在MaxDenials項目時設定，使使用者帳戶鎖定的嘗試次數之後。
解決方案
Hotfix 資訊
支援的 hotfix 可從 Microsoft 取得。不過，此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此，如果此問題的影響不會很嚴重，我們建議您等候含此 hotfix 的下一版軟體更新。如果 hotfix 可供下載，在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現，請連絡 Microsoft 客戶服務及支援以取得 hotfix。注意如果發生其他問題，或如果需要進行疑難排解，您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單，請移至下列 Microsoft 網站：
http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言，是因為未提供該語言的 Hotfix 。
先決條件
您必須套用此 hotfix 之後所安裝的Windows Server 2008 R2 Service Pack 1 。
重新啟動資訊
套用此 hotfix 後，您必須重新啟動電腦。
取代資訊
此 hotfix 不會取代任何先前發行的 hotfix。
此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。當您檢視檔案資訊時，會將它轉換為本地時間。若要查看 UTC 與當地時間的時差，請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。
Windows Server 2008 R2 檔案資訊備忘稿重要Windows 7 hotfix 及 Windows Server 2008 R2 hotfix 隨附在相同的套件中。不過，在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。若要要求套用至一或兩個作業系統的 Hotfix 套件，請選取此頁面上列在 Windows 7/Windows Server 2008 R2 之下的 Hotfix。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。
-
藉由檢查的檔案版本號碼，如下列表格所示，可以識別套用至特定產品、 SR_Level （RTM、 SPn） 及服務分支 （LDR、 GDR） 的檔案。
版本
產品
里程碑
服務分支
6.1.7601.22xxx
Windows Server 2008 R2
SP1
LDR
-
資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都 < 其他檔案的="" windows="" server="" 2008="" r2="" 資訊=""> 一節中的 [分別列出。MUM 及 MANIFEST 檔案，以及相關的安全性目錄 (.cat) 檔案，對維護更新元件的狀態非常重要。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。
所有支援 x64 型版本的 Windows Server 2008 R2
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
253,440 |
09-May-2013 |
16:47 |
x64 |
適用於所有支援的 Windows Server 2008 R2 IA 64 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
523,264 |
09-May-2013 |
14:06 |
IA-64 |
因應措施
若要解決這個問題，請確定 NPS 伺服器和網域控制站之間的通訊是以最快速。此外，將 Active Directory 帳戶鎖定原則設定更高的值。注意如果您有數個 NPS 伺服器，您應設 Active Directory 的密碼原則 （NPS 伺服器的數目） * (MaxDenials) + n。預留位置n可以是任何數字大於 NPS 伺服器的數目。
狀態
Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。
更多的資訊
Windows Server 2008 R2 的其他檔案資訊
所有支援 x64 型版本的 Windows Server 2008 R2 的其他檔案
|
檔案名稱 |
Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
1,122 |
|
日期 (UTC) |
09-May-2013 |
|
時間 (UTC) |
22:14 |
|
平台 |
不適用 |
|
檔案名稱 |
Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
2,313 |
|
日期 (UTC) |
09-May-2013 |
|
時間 (UTC) |
17:24 |
|
平台 |
不適用 |
適用於所有支援 Windows Server 2008 R2 IA 64 版本的其他檔案
|
檔案名稱 |
Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
1,120 |
|
日期 (UTC) |
09-May-2013 |
|
時間 (UTC) |
22:14 |
|
平台 |
不適用 |
|
檔案名稱 |
Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
2,312 |
|
日期 (UTC) |
09-May-2013 |
|
時間 (UTC) |
15:28 |
|
平台 |
不適用 |
