Пользователи часто блокируются в Active Directory

Симптомы:

Решение:

Проверьте конфигурацию вашего домена; домены проверяются последовательно, один за другим. Если ваш домен Active Directory проверяется до других доменов, и есть имена пользователей, которые присутствуют как в Active Directory, так и в другом домене, допустимый вход в один домен может вызывать неудачные попытки входа в другой домен.

Например, если UserA существует как в Active Directory, так и в файловом домене, и домен Active Directory проверяется первым, а файловый — вторым, попытка аутентификации как UserA в файловом домене сначала попытается пройти аутентификацию в Active Directory и потерпит неудачу, прежде чем успешно пройти аутентификацию в домене file. Поскольку проверка аутентификации выполняется при каждом запросе, домен Active Directory будет проверяться — и потерпит неудачу — при каждом запросе для UserA в домене file. В этом случае, хотя запрос аутентификации был успешно выполнен, учетная запись в Active Directory получила несколько неудачных попыток входа, и эта учетная запись может быть временно заблокирована. Соответственно спланируйте порядок проверки ваших доменов.

Также обратите внимание, что обычно не требуется определять несколько доменов Active Directory для обработки отказов контроллеров домена. При использовании Microsoft DNS запись DNS для домена всегда должна указывать на доступный контроллер домена.