Bloqueios de conta inesperado causados ao efetuar logon para o Outlook de um domínio não confiável

Quando você fizer logon no Outlook de um domínio não confiável ou grupo de trabalho, o cliente Outlook pode bloquear uma conta de domínio com o mesmo nome como o usuário conectado no momento. Isso ocorre se a diretiva de senha de domínio é definida como três ou menos tentativas incorretas.

Se o nome atual corresponde a um nome de usuário de domínio, mas não é o mesmo nome que é usado para acessar o domínio de um servidor Microsoft Exchange, a conta é bloqueada quando a diretiva de senha é definida como permitir doze tentativas de senha incorreta.

Quando você fizer logon no Exchange de um domínio não confiável, o cliente Outlook envia as credenciais de logon efetuado no momento para o servidor do Exchange. O cliente continua a enviar as credenciais atuais mesmo se outras credenciais de domínio são inseridos na caixa logon de domínio que o Outlook apresenta ao usuário. O cliente envia as credenciais locais até doze vezes.

Use estas etapas para resolver esse problema:

1. Configure o sistema de operacional do cliente para fazer logon no domínio do servidor Exchange ou a um domínio confiável.
2. Altere o método de autenticação do Outlook para "None". (Isso não é uma opção disponível se você estiver usando o cliente do serviço de diretório para Windows 9 x .)Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
   267879  (http://support.microsoft.com/kb/267879/EN-US/ ) Cliente de serviço de diretório impede que o Outlook 2000 usando 'Nenhum' autenticação para logon
3. Desativar a diretiva de bloqueio de conta ou fazer a diretiva de senha incorreta menos restritiva, que pode reduzir essas ocorrências. Consulte a Ajuda para seu sistema operacional para obter instruções sobre como a associação ou fazer logon em um domínio.

Quando você está conectado ao Outlook de um domínio não confiável ou grupo de trabalho, o Outlook envia credenciais locais até três vezes no decorrer de logon para o servidor do Exchange. Credenciais locais não são válidas no servidor do Exchange e os usuários recebe uma caixa de logon de domínio. Na maioria dos casos, o usuário insira as credenciais de domínio correto e então acessar suas caixas de correio. Se houver uma conta no domínio que coincide com as credenciais do locais, a conta pode ser bloqueada se a diretiva de senha incorreta é definida como três ou menos tentativas incorretas.

A contagem de tentativas de senha incorreta é redefinida para zero quando logon do usuário com êxito. Se as credenciais inseridas são válidas e a diretiva de senha é definida como maior do que três, o usuário nunca pode ter um problema. No entanto, se as credenciais locais coincidir com um usuário diferente no domínio e a conta que é usada para acessar o Exchange não é o mesmo nome como credenciais locais, a outra conta de domínio terão sua contagem de senha incorreta incrementada por três. Como não há nenhuma tentativa de logon bem-sucedido da segunda conta de domínio nesse momento, a contagem de senha incorreta não é redefinida para zero. O resultado pode ser que a conta é bloqueada ao tempo durante o qual o usuário de domínio faz logon.

Exemplo

Usuário "Bob" efetua logon no seu computador que esteja executando Microsoft Windows 95, Microsoft Windows 98 ou Microsoft Windows 98 Second Edition. Seu computador não está configurado para fazer logon domínio. Sua conta de domínio é denominada "Robert." Ele inicia o Outlook e em seguida, insere suas credenciais "Robert". Não há uma conta de domínio chamada "Bob" no domínio. Neste momento, a senha contar para os incrementos de "Bob" de usuário de domínio por três. Se a diretiva de senha é definida como três, a conta de domínio é bloqueada antes do usuário de domínio "Bob" nunca tenta fazer logon.

Cenário de exemplo

Aqui é um arquivo de Netlogon.log de exemplo que mostra a seqüência de eventos que pode levar a um bloqueio de conta quando você insere as credenciais corretas:

Um usuário inicia o Outlook, e as credenciais atuais são passadas. Esse procedimento falhar, a contagem de senha incorreta é incrementada por um e, em seguida, o Outlook apresenta a caixa de logon. As credenciais corretas são inseridas, o usuário fizer logon com êxito e a contagem de senha incorreta é redefinida para zero. As credenciais do locais, em seguida, são enviadas três vezes mais; a contagem de senha incorreta é agora como três. As credenciais corretas, em seguida, recebem mais duas vezes e a contagem de senha incorreta é redefinida para zero. As credenciais incorretas são inseridas mais duas vezes e, portanto, a contagem de senha incorreta é em dois. As credenciais de boas são inseridas em seguida, mais duas vezes e a contagem de senha incorreta está no zero. As credenciais incorretas são inseridas mais duas vezes e a contagem de senha incorreta é em dois. Em seguida, as credenciais de boas são inseridas mais duas vezes, que redefine a contagem de senha incorreta para zero.

Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: