Sintomas
Configure o Microsoft Forefront Unified Access Gateway (UAG) 2010 para executar um bloqueio suave em um usuário após tentativas de autenticação com falha várias. Se você também configurar o Microsoft Outlook em qualquer lugar para usar delegação de restrita de Kerberos (KCD) acesso Single Sign-On (SSO) para Microsoft Exchange Server, você achar que o processo de bloqueio suave não se aplicam.
Nessa configuração, o Outlook autentica UAG usando a autenticação NTLM.
Causa
Esse problema ocorre porque o manipulador "Integrated Windows Authentication" no UAG não verifica o status de bloqueio de conta corretamente.
Resolução
Esse problema é corrigido no pacote cumulativo de atualizações 1 do Microsoft Forefront Unified Access Gateway 2010 Service Pack 4 (SP4).
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Referências
Saiba mais sobre a terminologia usada pela Microsoft para descrever as atualizações de software.
