KB817701:可用于解决帐户锁定问题的 Service Pack 和修复程序
概要
本文介绍了自 2003 年 6 月起发布的最新修复程序更新或 Service Pack，它们可以解决您在使用本文“适用范围”部分中列出的 Microsoft 操作系统时可能遇到的帐户锁定问题。本文旨在帮助您解决帐户锁定问题，并列出了可用于每个操作系统的最新修复程序或 Service Pack。
Windows Server 2003
当前没有可用于 Windows Server 2003 产品的 Service Pack。最好是将您的 Microsoft 产品更新为最新的 Service Pack 级别。
修复程序 826133 是客户端修复程序，可应用于网络上基于 Windows Server 2003 的计算机。 有关此修复程序的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
826133 (http://support.microsoft.com/kb/826133/) User of a Disabled Account Is Prompted to Change the Password Before the "Account Has Been Disabled" Message Appears
Windows XP
在所有基于 Windows XP 的客户端计算机上安装最新的 Service Pack。
Windows 2000
在所有 Windows 2000 域控制器、服务器和客户端计算机上安装最新的 Service Pack。在运行 Windows 2000 Service Pack 3 (SP3) 的域控制器上，必须安装以下 Microsoft 知识库文章中介绍的更新，才能获得本文“基于 Windows 2000 的域控制器”部分所描述的种种好处：
812499 (http://support.microsoft.com/kb/812499/EN-US/) You Cannot Change Your Password After an Administrator Resets It
此修复程序包含在 Windows 2000 Service Pack 4 (SP4) 中。 有关 Windows 2000 SP4 所修复的问题的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
327194 (http://support.microsoft.com/kb/327194/) Windows 2000 Service Pack 4 中修复的错误的列表
向域控制器和其他涉及帐户锁定进程的计算机应用最新的 Service Pack 之后，您将不会再遇到在 Kerberos 或 NT LAN Manager (NTLM) 身份验证功能中错误地增加和重置错误的密码计数的情况。您可能遇到的许多帐户锁定问题已在 Windows 2000 SP3 和 Windows 2000 SP4 中解决，其中还包括下列 Microsoft 知识库文章中介绍的问题：
264678 (http://support.microsoft.com/kb/264678/EN-US/) Increased Account Lockout Frequency in Windows 2000 Domain
287639 (http://support.microsoft.com/kb/287639/EN-US/) Client Cannot Log On Even If the Account Is Unlocked on the Primary Domain Controller
278299 (http://support.microsoft.com/kb/278299/EN-US/) 在不同 DC 重置的锁定帐户可能由于一次错误密码而锁定
292573 (http://support.microsoft.com/kb/292573/EN-US/) ADSI SetPassword Call Does Not Always Set the Password on the Target Domain Controller
263821 (http://support.microsoft.com/kb/263821/EN-US/) Account Lockout Because Bad Password Count Field (BadPwdCount) is Not Reset to 0
294811 (http://support.microsoft.com/kb/294811/EN-US/) You Receive a Password Expiration Message After You Change Your Password
306133 (http://support.microsoft.com/kb/306133/EN-US/) Account Unlocks and Manual Password Expirations Are Not Replicated Urgently
303290 (http://support.microsoft.com/kb/303290/EN-US/) Drive Mapping for the Home Folder May Overwrite the Local Drive Mapping After You Apply Windows 2000 SP2
基于 Windows 2000 的域控制器
安装 Windows 2000 SP4 或 Windows 2000 SP3 并同时安装以下修复程序：
• 下列知识库文章中介绍的 SP3 之后的回退修复程序：
331161 (http://support.microsoft.com/kb/331161/) Hotfixes to Install on Windows 2000 Domain Controllers Before Running Adprep /Forestprep
• 下列知识库文章中介绍的 SP3 之后的帐户锁定改进程序：
812499 (http://support.microsoft.com/kb/812499/EN-US/) You Cannot Change Your Password After an Administrator Resets It
重要说明 要获得知识库文章 812499 中描述的修复程序的好处，必须将域组策略中的密码历史记录的设置最小也要配置为 3。有关如何配置帐户密码和策略的其他信息，请访问下面的 Microsoft Web 站点：
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windowsserver2003/maintain/operate/BPACTLCK.asp (http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windowsserver2003/maintain/operate/BPACTLCK.asp)
Microsoft 建议，如果运行 Windows 2000 SP3 的域控制器与运行 Windows Server 2003 的域控制器在同一域中，并且如果已启用帐户锁定策略，则应安装 Windows 2000 SP3 之后的帐户锁定改进程序。Microsoft 建议安装可用于 Windows 2000 的最新 Service Pack。
基于 Windows 2000 的客户端计算机
在所有基于 Windows 2000 的客户端计算机上安装 Windows 2000 SP4。
Windows NT 4.0
在所有基于 Windows NT 4.0 的计算机上安装 Windows NT 4.0 Service Pack 6a (SP6a)。此外，在所有客户端计算机上安装以下 Microsoft 知识库文章的“Windows NT 4.0”部分介绍的修复程序：
275508 (http://support.microsoft.com/kb/275508/) SMB Session Credentials Are Not Updated After Password Change Resulting in Account Lockout
Windows 98 和 Windows 95
如果不希望在基于 Windows 98 和基于 Windows 95 的客户端计算机上安装此目录服务更新，则可以安装原始的目录服务客户端，然后使用下列知识库文章中介绍的更新来更新客户端计算机：
266772 (http://support.microsoft.com/kb/266772/EN-US/) Client Cannot Log On If Unicode String Is Passed to NTLM Security Support Provider Interface
271496 (http://support.microsoft.com/kb/271496/EN-US/) One Unsuccessful Logon Attempt May Trigger the Default Windows NT Lockout Policy
293793 (http://support.microsoft.com/kb/293793/EN-US/) 打开网络文件时出现 Vredir 中异常 0E 错误信息
参考
有关如何获取 Windows Service Pack 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
260910 (http://support.microsoft.com/kb/260910/EN-US/) 如何获取最新的 Windows 2000 Service Pack
322389 (http://support.microsoft.com/kb/322389/EN-US/) 如何获取最新的 Windows XP Service Pack
152734 (http://support.microsoft.com/kb/152734/EN-US/) 如何获取最新的 Windows NT 4.0 Service Pack
这篇文章中的信息适用于:
• Microsoft Windows Server 2003 Datacenter Edition
• Microsoft Windows Server 2003 Enterprise Edition
• Microsoft Windows Server 2003 Standard Edition
• Microsoft Windows 2000 Datacenter Server
• Microsoft Windows 2000 Advanced Server
• Microsoft Windows 2000 Server
• Microsoft Windows 2000 Professional Edition
• Microsoft Windows XP Professional Edition
• Microsoft Windows NT Server 4.0 Standard Edition
• Microsoft Windows NT Workstation 4.0 开发员版
• Microsoft Windows 98 第二版
• Microsoft Windows 95
关键字： kbinfo KB817701
URL:
http://support.microsoft.com/default.aspx?scid=kb;zh-cn;817701
本文介绍了自 2003 年 6 月起发布的最新修复程序更新或 Service Pack，它们可以解决您在使用本文“适用范围”部分中列出的 Microsoft 操作系统时可能遇到的帐户锁定问题。本文旨在帮助您解决帐户锁定问题，并列出了可用于每个操作系统的最新修复程序或 Service Pack。
Windows Server 2003
当前没有可用于 Windows Server 2003 产品的 Service Pack。最好是将您的 Microsoft 产品更新为最新的 Service Pack 级别。
修复程序 826133 是客户端修复程序，可应用于网络上基于 Windows Server 2003 的计算机。 有关此修复程序的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
826133 (http://support.microsoft.com/kb/826133/) User of a Disabled Account Is Prompted to Change the Password Before the "Account Has Been Disabled" Message Appears
Windows XP
在所有基于 Windows XP 的客户端计算机上安装最新的 Service Pack。
Windows 2000
在所有 Windows 2000 域控制器、服务器和客户端计算机上安装最新的 Service Pack。在运行 Windows 2000 Service Pack 3 (SP3) 的域控制器上，必须安装以下 Microsoft 知识库文章中介绍的更新，才能获得本文“基于 Windows 2000 的域控制器”部分所描述的种种好处：
812499 (http://support.microsoft.com/kb/812499/EN-US/) You Cannot Change Your Password After an Administrator Resets It
此修复程序包含在 Windows 2000 Service Pack 4 (SP4) 中。 有关 Windows 2000 SP4 所修复的问题的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
327194 (http://support.microsoft.com/kb/327194/) Windows 2000 Service Pack 4 中修复的错误的列表
向域控制器和其他涉及帐户锁定进程的计算机应用最新的 Service Pack 之后，您将不会再遇到在 Kerberos 或 NT LAN Manager (NTLM) 身份验证功能中错误地增加和重置错误的密码计数的情况。您可能遇到的许多帐户锁定问题已在 Windows 2000 SP3 和 Windows 2000 SP4 中解决，其中还包括下列 Microsoft 知识库文章中介绍的问题：
264678 (http://support.microsoft.com/kb/264678/EN-US/) Increased Account Lockout Frequency in Windows 2000 Domain
287639 (http://support.microsoft.com/kb/287639/EN-US/) Client Cannot Log On Even If the Account Is Unlocked on the Primary Domain Controller
278299 (http://support.microsoft.com/kb/278299/EN-US/) 在不同 DC 重置的锁定帐户可能由于一次错误密码而锁定
292573 (http://support.microsoft.com/kb/292573/EN-US/) ADSI SetPassword Call Does Not Always Set the Password on the Target Domain Controller
263821 (http://support.microsoft.com/kb/263821/EN-US/) Account Lockout Because Bad Password Count Field (BadPwdCount) is Not Reset to 0
294811 (http://support.microsoft.com/kb/294811/EN-US/) You Receive a Password Expiration Message After You Change Your Password
306133 (http://support.microsoft.com/kb/306133/EN-US/) Account Unlocks and Manual Password Expirations Are Not Replicated Urgently
303290 (http://support.microsoft.com/kb/303290/EN-US/) Drive Mapping for the Home Folder May Overwrite the Local Drive Mapping After You Apply Windows 2000 SP2
基于 Windows 2000 的域控制器
安装 Windows 2000 SP4 或 Windows 2000 SP3 并同时安装以下修复程序：
• 下列知识库文章中介绍的 SP3 之后的回退修复程序：
331161 (http://support.microsoft.com/kb/331161/) Hotfixes to Install on Windows 2000 Domain Controllers Before Running Adprep /Forestprep
• 下列知识库文章中介绍的 SP3 之后的帐户锁定改进程序：
812499 (http://support.microsoft.com/kb/812499/EN-US/) You Cannot Change Your Password After an Administrator Resets It
重要说明 要获得知识库文章 812499 中描述的修复程序的好处，必须将域组策略中的密码历史记录的设置最小也要配置为 3。有关如何配置帐户密码和策略的其他信息，请访问下面的 Microsoft Web 站点：
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windowsserver2003/maintain/operate/BPACTLCK.asp (http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windowsserver2003/maintain/operate/BPACTLCK.asp)
Microsoft 建议，如果运行 Windows 2000 SP3 的域控制器与运行 Windows Server 2003 的域控制器在同一域中，并且如果已启用帐户锁定策略，则应安装 Windows 2000 SP3 之后的帐户锁定改进程序。Microsoft 建议安装可用于 Windows 2000 的最新 Service Pack。
基于 Windows 2000 的客户端计算机
在所有基于 Windows 2000 的客户端计算机上安装 Windows 2000 SP4。
Windows NT 4.0
在所有基于 Windows NT 4.0 的计算机上安装 Windows NT 4.0 Service Pack 6a (SP6a)。此外，在所有客户端计算机上安装以下 Microsoft 知识库文章的“Windows NT 4.0”部分介绍的修复程序：
275508 (http://support.microsoft.com/kb/275508/) SMB Session Credentials Are Not Updated After Password Change Resulting in Account Lockout
Windows 98 和 Windows 95
如果不希望在基于 Windows 98 和基于 Windows 95 的客户端计算机上安装此目录服务更新，则可以安装原始的目录服务客户端，然后使用下列知识库文章中介绍的更新来更新客户端计算机：
266772 (http://support.microsoft.com/kb/266772/EN-US/) Client Cannot Log On If Unicode String Is Passed to NTLM Security Support Provider Interface
271496 (http://support.microsoft.com/kb/271496/EN-US/) One Unsuccessful Logon Attempt May Trigger the Default Windows NT Lockout Policy
293793 (http://support.microsoft.com/kb/293793/EN-US/) 打开网络文件时出现 Vredir 中异常 0E 错误信息
参考
有关如何获取 Windows Service Pack 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
260910 (http://support.microsoft.com/kb/260910/EN-US/) 如何获取最新的 Windows 2000 Service Pack
322389 (http://support.microsoft.com/kb/322389/EN-US/) 如何获取最新的 Windows XP Service Pack
152734 (http://support.microsoft.com/kb/152734/EN-US/) 如何获取最新的 Windows NT 4.0 Service Pack
这篇文章中的信息适用于:
• Microsoft Windows Server 2003 Datacenter Edition
• Microsoft Windows Server 2003 Enterprise Edition
• Microsoft Windows Server 2003 Standard Edition
• Microsoft Windows 2000 Datacenter Server
• Microsoft Windows 2000 Advanced Server
• Microsoft Windows 2000 Server
• Microsoft Windows 2000 Professional Edition
• Microsoft Windows XP Professional Edition
• Microsoft Windows NT Server 4.0 Standard Edition
• Microsoft Windows NT Workstation 4.0 开发员版
• Microsoft Windows 98 第二版
• Microsoft Windows 95
关键字： kbinfo KB817701
URL:
http://support.microsoft.com/default.aspx?scid=kb;zh-cn;817701