DetailPage-MSS-KB

Base de connaissances

Numéro d'article: 189541 - Dernière mise à jour: mardi 23 janvier 2007 - Version: 4.5

 

Sommaire

Résumé

Verrouillages de compte peuvent être très difficiles à suivre pour plusieurs raisons. L'une des raisons est que les tentatives de mot de passe sont uniquement enregistrés sur le contrôleur de domaine traités de la tentative d'ouverture de session (Ceci vaut pour les clients Microsoft Windows 95 et Microsoft Windows 98). Un autre problème est que, étant donné que les clients basés sur Microsoft Windows NT sont capables d'enregistrer les informations localement, une entrée de journal n'est pas enregistrée sur n'importe quel contrôleur de domaine.

Plus d'informations

Important Cette section, la méthode ou la tâche contient vous explique comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, assurez-vous que vous procédez comme suit. Pour une meilleure protection, sauvegardez le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre en cas de problème. Pour plus d'informations sur la façon de sauvegarder et restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
322756  (http://support.microsoft.com/kb/322756/ ) Comment faire pour sauvegarder et restaurer le Registre de Windows


Un moyen relativement simple de suivre les tentatives de mot de passe incorrect dans un domaine consiste à installer la version vérifiée de Netlogon.dll sur le contrôleur de domaine principal (PDC). Cela crée un fichier texte sur le contrôleur principal de domaine peut être examiné pour déterminer quels clients générez les tentatives de mot de passe, pour les clients à la fois Windows NT et Windows 95.

Pour obtenir la version vérifiée de Netlogon.dll, auprès du support technique Microsoft et également dans le Kit de développement de pilotes (DDK) Microsoft. Pour installer la version vérifiée de Netlogon.dll sur Windows NT 4.0 :
  1. Accédez à Windir\System32 dossier.
  2. Renommez Netlogon.dll Netlogon.fre.
  3. Copiez la version vérifiée de Netlogon.dll dans le dossier System32.
  4. Démarrez Regedt32 et recherchez la clé de Registre suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon \Parameters\DBFlag
  5. Modifiez la valeur DBFlag0 x 4.

    Remarque : DBFlag définition à 0 x 4 enregistre uniquement le traitement d'ouverture de session. L'affectation de la valeur 0x20000004 enregistre l'horodatage à l'événement d'ouverture de session.
  6. Quittez Regedt32.
  7. Redémarrez le serveur.
  8. Confirmez que le répertoire de débogage a été créé sous le dossier Windir et contient un Netlogon.log fichier.

Exemples

Dans les exemples ci-dessous :
PORSCHE\example = User Account
TARGA =           BDC
928S4 =           Windows NT Workstation
928WIN95 =        Windows 95
911Turbo =        PDC
				
différents clients ouvrent une session des messages différents.

Windows NT Workstation :
[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Entered

[LOGON] SamLogon: Interactive logon of PORSCHE\example from 928S4 (via
   TARGA) Returns 0xC0000234
				
dans l'exemple ci-dessus, vous pouvez voir où vous essayez d'ouvrir une session, échouent avec un mot de passe incorrect, essayez de vous connecter à nouveau et puis n'aboutissent pas avec un compte verrouillé.

La seule différence avec Windows 95 et Windows 98 est l'omission du nom de domaine :
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC000006A

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 (via
   TARGA) Returns 0xC0000234
				
A compte réussie d'ouverture de session peut ressembler à:
[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Entered

[LOGON] SamLogon: Network logon of (null)\EXAMPLE from \\928WIN95 Returns
   0x0

[LOGON] NetrLogonUasLogon of EXAMPLE from 928WIN95 returns 0
				
les plus probable vous recevez les erreurs sont :
0xC0000234 ouverture de session utilisateur avec verrouillage de compte
0xC000006A ouverture de session utilisateur avec Misspelled ou mot de passe incorrect
0xC0000072 ouverture de session utilisateur pour le compte est désactivé par l'administrateur
0xC0000193 ouverture de session utilisateur avec un compte expiré
0xC0000070 l'ouverture de session de l'utilisateur de station de travail non autorisée
0xC000006F extérieur autorisé heures d'ouverture de session utilisateur
0xC0000224 ouverture de session utilisateur avec «Changer de mot de passe à la prochaine ouverture de session» avec indicateur
0xC0000071 ouverture de session utilisateur avec un mot de passe expiré
0xC0000064 ouverture de session utilisateur avec Misspelled ou compte d'utilisateur incorrect
Pour effectuer le suivi des verrouillages de compte d'utilisateur, uniquement la 234 et erreurs 6 a sont importants pour nous.

Remarque : ces erreurs sont uniquement une liste partielle. Ntstatus.h possède toutes les annonces 0xcxxxxxxx.

Après l'identification de la station de travail qui a envoyé les mots de passe incorrects, la station de travail peut être configurée correctement ou l'utilisateur peut en être informé du mot de passe correct.

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
109626  (http://support.microsoft.com/kb/109626/ ) L'activation d'enregistrement pour le service Netlogon de débogage

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0 Édition Entreprise
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows 95
Mots-clés : 
kbmt kbhowto KB189541 KbMtfr
Traduction automatiqueTraduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d’articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d’avoir accès, dans votre propre langue, à l’ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s’exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s’efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 189541  (http://support.microsoft.com/kb/189541/en-us/ )
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
Partager
Options de support supplémentaire
Forums du support Microsoft Community
Nous contacter directement
Trouver un partenaire Microsoft Certified Partner
Microsoft Store