Sintomas
Microsoft Forefront Unified Access Gateway 2010 registra eventos 14 (Falha de logon do usuário) para o arquivo de log do Monitor de Web quando um usuário insere um nome de usuário incorreto ou senha ou quando é atingido o limite de bloqueio de conta Unified Access Gateway. Em ambos os casos, o texto do evento não contém o endereço IP de origem do cliente e não tem o nome de usuário para o evento de limite de bloqueio de conta. Isso pode tornar difícil localizar o usuário ou dispositivo que está causando o log falhou.
O texto do evento é registrado no arquivo de log da Web Monitor semelhante a uma das seguintes opções:
Texto do evento 1
Texto de evento 2
O endereço IP de origem está ausente se a autenticação básica for usada para autenticar o cliente Unified Access Gateway. Isso geralmente ocorre somente para clientes do ActiveSync, embora o Outlook pode ser configurado para usar a autenticação básica também. O nome de usuário está faltando independentemente de qual esquema de autenticação é usado.
Causa
Esse problema ocorre se o Unified Access Gateway não pode passar os valores apropriados para as estruturas que são usadas para gerar esses eventos.
Resolução
Esse problema é corrigido no pacote cumulativo de atualizações 1 para o Forefront Unified Access Gateway 2010 Service Pack 4.
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Referências
Saiba mais sobre a terminologia usada pela Microsoft para descrever as atualizações de software.
