Bloqueios de conta inesperado causados quando iniciar sessão para o Outlook a partir de um domínio não fidedigno

Quando inicia sessão Outlook de um domínio não fidedigno ou grupo de trabalho, o cliente Outlook pode bloquear uma conta de domínio com o mesmo nome que o utilizador tem actualmente sessão iniciada. Isto ocorre se a política de palavra-passe de domínio estiver definida para três ou menos tentativas incorrectas.

Se o nome actual corresponde a um nome de utilizador de domínio, mas não é o mesmo nome que é utilizado para aceder a domínio um servidor Microsoft Exchange, a conta está bloqueada quando a política de palavra-passe está definida como permitir doze tentativas de palavra-passe incorrecta.

Quando inicia sessão Exchange a partir de um domínio não fidedigno, o cliente de Outlook envia as credenciais tem actualmente sessão iniciada com o Exchange server. O cliente continua a enviar as credenciais actuais mesmo outras credenciais de domínio são introduzidos na caixa de início de sessão de domínio que o Outlook apresenta ao utilizador. O cliente envia as credenciais locais até doze horas.

Utilize estes passos para resolver este problema:

1. Configure sistema de operativo o cliente para iniciar sessão no domínio do servidor Exchange ou para um domínio fidedigno.
2. Altere o método de autenticação Outlook para "Nenhum". (Isto não é uma opção disponível se estiver a utilizar o cliente do serviço de directório para Windows 9 x .)Para obter informações adicionais, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft:
   267879  (http://support.microsoft.com/kb/267879/EN-US/ ) Cliente do serviço de directório impede que o Outlook 2000 'Nenhum' autenticação a utilizar para iniciar sessão
3. Desactivar a política de bloqueio de conta, ou se a política de palavra-passe incorrecta menos restritiva que pode reduzir estes ocorrências. Consulte a ajuda do seu sistema operativo para obter instruções sobre como a associação ou inicie sessão no domínio.

Quando inicia sessão Outlook de um domínio não fidedigno ou grupo de trabalho, o Outlook envia as credenciais locais até três vezes no decorrer de iniciar sessão no servidor do Exchange. As credenciais locais não são válidas no servidor do Exchange e os utilizadores recebe uma caixa de início de sessão de domínio. Na maioria dos casos, o utilizador pode introduzir credenciais de domínio correcto e, em seguida, aceder respectiva caixa de correio. Se existir uma conta no domínio que coincide com as credenciais locais, a conta poderá ser bloqueada se a política de palavra-passe incorrecta estiver definida para três ou menos tentativas incorrectas.

A contagem de tentativas de palavra-passe incorrecta é reposta a zero quando o utilizador iniciar sessão com êxito no. Se as credenciais introduzidas são válidas e a política de palavra-passe estiver definida superior a três, o utilizador nunca poderá ter problemas. Contudo, se as credenciais locais correspondem um utilizador diferente do domínio e a conta utilizada para aceder ao Exchange não é o mesmo nome que as credenciais locais, a conta de domínio terão respectiva contagem da palavra-passe incorrecta três incrementado. Porque não existe qualquer tentativa de início de sessão com êxito da segunda conta de domínio nesse momento, a contagem de palavra-passe incorrecta não é reposta a zero. O resultado seria que a conta está bloqueada ao tempo durante o qual o utilizador de domínio iniciar sessão.

Exemplo

Utilizador "João" inicia sessão no seu computador com o Microsoft Windows 95, Microsoft Windows 98 ou Microsoft Windows 98 Segunda Edição. O computador não está configurado para iniciar sessão domínio. A conta de domínio denominada "Robert." Ele inicia o Outlook e, em seguida, introduzir as credenciais de "Robert". Existe uma conta de domínio com o nome "Bob" no domínio. Neste momento, a palavra-passe contam para os domínio utilizador "João" incrementos por três. Se a política de palavra-passe estiver definida para três, a conta de domínio está bloqueada antes do utilizador de domínio "Bob" tenta nunca iniciar sessão.

Cenário de exemplo

Aqui é um ficheiro de Netlogon.log de exemplo que mostra a sequência de eventos que pode conduzir a um bloqueio de conta, quando introduz as credenciais correctas:

Um utilizador inicia o Outlook e as credenciais actuais são transmitidas. Este procedimento falhar, a contagem de palavra-passe incorrecta é incrementada numa unidade e, em seguida, o Outlook apresenta a caixa de início de sessão. São introduzidas as credenciais correctas, o utilizador inicia sessão com êxito e a contagem de palavra-passe incorrecta é reposta a zero. As credenciais locais, em seguida, são enviadas três vezes mais; a contagem de palavra-passe incorrecta encontra-se agora na três. As credenciais correctas, em seguida, são enviadas mais duas vezes e a contagem de palavra-passe incorrecta é reposta a zero. As credenciais danificadas são introduzidas duas vezes mais, e assim, a contagem de palavra-passe incorrecta no dois. As credenciais de boas, em seguida, são introduzidas duas vezes mais, e a contagem de palavra-passe incorrecta no zero. As credenciais danificadas são introduzidas mais duas vezes e a contagem de palavra-passe incorrecta é em dois. Em seguida, as credenciais boas são introduzidas duas vezes mais, repõe a contagem de palavra-passe incorrecta para zero.

Para obter informações adicionais, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft: