Simptome
Să luăm în considerare următorul scenariu:
-
Implementați un mediu Microsoft Lync Server 2013.
-
Activați Virtual Desktop Infrastructure (VDI) pentru toți utilizatorii din mediul executând următoarea comandă:Set-CsClientPolicy -Identity Global -EnableMediaRedirection $true
-
Instalați insert Lync 2013 VDI pe un computer local.
-
Instalați Lync 2013 pe un server gazdă de sesiune Desktop la distanță care asociază același domeniu ca computerul local.
-
Creați un cont de utilizator în serviciile de domeniu Active Directory (AD DS) și permite utilizatorului pentru Lync 2013.
-
Utilizatorul face Log on pe computerul local și la serverul gazdă de sesiune Desktop la distanță folosind același cont.
-
Utilizatorul se conectează la serverul gazdă de sesiune Desktop la distanță de pe computerul local, iar apoi începe Lync 2013 în sesiune Desktop la distanță.
-
Insert Lync 2013 VDI începe să vă asociați client Lync 2013.
În acest scenariu, ați putea întâlni următoarele probleme:
-
Valoarea atributului badPwdAttempt în AD DS este incrementează 1.
-
Atributul badPwdTime conține o marcă de timp pentru asocierea VDI.
-
Primiți event ID 4771 care afirmă o încercare de autentificarea nu reușește în domain controller (DC) securitate auditare.
În plus, poate fi blocat contul de utilizator.
Soluție
Pentru a rezolva această problemă, trebuie să măriți valoarea pragul de blocare de cont și reduce dimensiunea de blocare observare fereastra. De exemplu, puteți seta valoarea de prag de blocare cont 20 și setați dimensiunea de blocare observare fereastra la 30 de minute.
Rezolvare
Pentru a rezolva această problemă, instalați următoarea actualizare:
2889860 actualizare septembrie 2014 pentru Lync 2013 (KB2889860)
