Inattendue Account Lockouts causés lors de l'ouverture de session pour Outlook à partir d'un domaine non approuvé

Lorsque vous ouvrez une session sur Outlook à partir d'un domaine non approuvé ou un groupe de travail, le client Outlook peut verrouiller un compte de domaine avec le même nom que l'utilisateur actuellement connecté. Cela se produit si la stratégie de mot de passe de domaine est définie à moins de trois tentatives infructueuses.

Si le nom actuel correspond à un nom d'utilisateur de domaine, mais n'est pas le nom même est utilisé pour l'accès domaine d'un serveur Microsoft Exchange, le compte est verrouillé lorsque la stratégie de mot de passe est définie sur Autoriser les tentatives de mot de passe douze.

Lorsque vous vous connectez à Exchange à partir d'un domaine non approuvé, le client Outlook envoie les informations d'identification actuellement connecté sous le serveur Exchange. Le client continue d'envoyer les informations d'identification actuelles même si les autres informations d'identification de domaine sont entrées dans la zone de d'ouverture de session de domaine que Outlook présente à l'utilisateur. Le client envoie les informations d'identification locales jusqu'à douze fois.

Suivez ces étapes pour résoudre ce problème :

1. Configurer système d'exploitation du client de se connecter au domaine du serveur Exchange ou à un domaine approuvé.
2. Modifier la méthode de l'authentification Outlook "None". (Ceci n'est pas une option disponible si vous utilisez le client service d'annuaire pour Windows 9 x.)Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
   267879  (http://support.microsoft.com/kb/267879/EN-US/ ) Client service d'annuaire empêche l'utilisation 'None' authentification pour une session d'Outlook 2000
3. Désactivez la stratégie de verrouillage du compte, ou la stratégie de mot de passe incorrect moins restrictif, ce qui peut réduire ces occurrences. Pour votre système d'exploitation pour obtenir des instructions sur la jointure ou ouvrez une session sur un domaine, consultez l'aide.

Lorsque vous ouvrez une session à Outlook à partir d'un domaine non approuvé ou un groupe de travail, Outlook envoie les informations d'identification locales jusqu'à trois fois au cours de l'ouverture de session dans le serveur Exchange. Les informations d'identification locales ne sont pas valides sur le serveur Exchange et les utilisateurs reçoit une boîte d'ouverture de session de domaine. Dans la plupart des cas, l'utilisateur peut entrer les informations d'identification de domaine correct et ensuite accéder à leur boîte aux lettres. S'il existe un compte dans le domaine qui correspond aux informations d'identification de le locales, le compte peut être verrouillé si la stratégie de mot de passe incorrect est la valeur trois, ou moins tentatives infructueuses.

Le nombre de tentatives de mot de passe est remis à zéro lorsque l'utilisateur ouvre avec succès une session. Si les informations d'identification entrées sont valides, et la stratégie de mot de passe a la valeur supérieure à trois, l'utilisateur peut ne jamais rencontrer un problème. Cependant, si les informations d'identification locale correspondent à un autre utilisateur dans le domaine et le compte qui est utilisé pour accéder à Exchange n'est pas le même nom que les informations d'identification locales, l'autre compte de domaine devront son décompte de mot de passe incorrect incrémenté par trois. Étant donné qu'il n'y a aucune tentative d'ouverture de session réussie du second compte de domaine à ce moment-là, le nombre de mot de passe incorrect n'est pas remis à zéro. Le résultat pourrait être que le compte est verrouillé au moment au cours de laquelle l'utilisateur de domaine ouvre une session.

Exemple

Utilisateur «Bob» ouvre une session sur son ordinateur qui exécute Microsoft Windows 95, Microsoft Windows 98 ou Microsoft Windows 98 Deuxième Édition. Son ordinateur n'est pas configuré pour ouvrir une session sur le domaine. Son compte de domaine est nommé «Robert». Il démarre Outlook et entre ensuite ses informations d'identification «Robert». Un compte de domaine nommé «Bob» dans le domaine existe. À ce stade, le mot de passe compter les incréments de "Bob" domaine utilisateur par trois. Si la stratégie de mot de passe a la valeur trois, le compte de domaine est verrouillé avant que l'utilisateur de domaine «Bob» jamais essaie d'ouvrir une session.

Exemple de scénario

Ici est un exemple de fichier Netlogon.log qui illustre la séquence d'événements qui peut entraîner le verrouillage de compte lorsque vous entrez les informations d'identification correctes :

Un utilisateur démarre Outlook et les informations d'identification en cours sont transmises. Cette opération échoue, le nombre de mot de passe incorrect est incrémenté d'un et ensuite Outlook présente la boîte d'ouverture de session. Les informations d'identification correctes sont entrées, l'utilisateur se connecte avec succès et le nombre de mot de passe incorrect est remis à zéro. Les informations d'identification locale sont ensuite envoyées trois fois ; le nombre de mot de passe incorrect est désormais de trois. Les informations d'identification correctes sont envoyées puis deux fois et le nombre de mot de passe incorrect est remis à zéro. Les informations d'identification incorrectes sont entrées deux fois et ainsi le nombre de mot de passe incorrect est à deux. Les bonnes informations d'identification sont ensuite entrées deux fois et le nombre de mot de passe incorrect est à zéro. Les informations d'identification incorrectes sont entrées deux fois et le nombre de mot de passe incorrect est à deux. Puis les bonnes informations d'identification sont entrées deux fois de plus, ce qui réinitialise le nombre de mot de passe incorrect à zéro.

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :