Пользователи часто блокируются в Active Directory

Симптомы:

Решение:

Проверьте конфигурацию вашего домена; домены проверяются последовательно, один за другим. Если ваш домен Active Directory проверяется до других доменов, и существуют имена пользователей, которые присутствуют как в Active Directory, так и в другом домене, допустимый вход в один домен может приводить к неудачным попыткам входа в другой домен.

Например, если UserA существует как в Active Directory, так и в файловом домене, и домен Active Directory проверяется первым, а файловый – вторым, попытка аутентификации как UserA в файловом домене сначала будет пытаться пройти аутентификацию в Active Directory и потерпит неудачу, прежде чем успешно пройти аутентификацию в file домене. Поскольку аутентификация проверяется при каждом запросе, домен Active Directory будет проверяться – и терпит неудачу – при каждом запросе для UserA в file домене. В этом случае, хотя запрос аутентификации был успешно выполнен, учетная запись в Active Directory получила несколько неудачных попыток входа, и эта учетная запись может быть временно заблокирована. Планируйте порядок своих доменов соответственно.

Также обратите внимание, что обычно нет необходимости определять несколько доменов Active Directory для обработки сбоев контроллеров домена. При использовании Microsoft DNS запись DNS для домена всегда должна указывать на доступный контроллер домена.