Triệu chứng
Xem xét tình huống sau:
-
Triển khai môi trường Microsoft Lync Server 2013.
-
Bạn kích hoạt cơ sở hạ tầng máy tính ảo (VDI) cho tất cả người dùng trong môi trường bằng cách chạy lệnh sau:Set-CsClientPolicy -Identity Global -EnableMediaRedirection $true
-
Bạn cài đặt phần bổ trợ Lync 2013 VDI trên máy tính cục bộ.
-
Bạn cài đặt Lync 2013 trên máy chủ máy chủ phiên máy để bàn từ xa kết nối với cùng một miền như máy tính cục bộ.
-
Bạn tạo tài khoản người dùng trong dịch vụ miền Active Directory (AD DS) và cho phép người dùng Lync 2013.
-
Người dùng đăng nhập vào máy tính cục bộ và máy chủ máy chủ phiên máy để bàn từ xa bằng cách sử dụng cùng một tài khoản.
-
Người dùng kết nối với máy chủ máy chủ phiên máy để bàn từ xa từ máy tính, và sau đó khởi động Lync 2013 trong phiên máy để bàn từ xa.
-
Các bổ trợ Lync 2013 VDI bắt đầu cặp với khách Lync 2013.
Trong trường hợp này, bạn có thể gặp phải các vấn đề sau:
-
Giá trị của thuộc tính badPwdAttempt trong AD DS được tăng lên 1.
-
Thuộc tính badPwdTime chứa một dấu thời gian để kết nối VDI.
-
Bạn nhận được sự kiện ID 4771 cho biết một lần xác thực không thành công trong miền điều khiển (DC) bảo mật kiểm tra đường.
Ngoài ra, tài khoản người dùng có thể bị khoá.
Giải pháp
Để khắc phục sự cố này, bạn phải tăng giá trị ngưỡng khoá tài khoản và giảm kích thước của cửa sổ quan sát khoá. Ví dụ: bạn có thể đặt giá trị ngưỡng khoá tài khoản 20 và đặt kích thước cửa sổ quan sát khóa 30 phút.
Giải pháp
Để khắc phục sự cố này, hay cài đặt bản cập nhật sau:
Cập Nhật tháng 4 năm 2014 2889860 Lync 2013 (KB2889860)
