症状
请考虑以下情形:
-
您部署 Microsoft Lync Server 2013 环境。
-
启用虚拟桌面基础结构 (VDI) 的环境中的所有用户通过运行以下命令︰Set-CsClientPolicy -Identity Global -EnableMediaRedirection $true
-
您在本地计算机上安装 Lync 2013 VDI 的插件。
-
在加入相同的域本地计算机的远程桌面会话主机服务器上安装 Lync 2013。
-
在 Active Directory 域服务 (AD DS) 中创建用户帐户并允许用户输入 Lync 2013。
-
在用户登录到本地计算机和远程桌面会话主机服务器使用相同的帐户。
-
用户从本地计算机上,连接到远程桌面会话主机服务器,然后在远程桌面会话中启动 Lync 2013。
-
Lync 2013 VDI 插件开始配对 Lync 2013 客户端。
在这种情况下,您可能会遇到以下问题︰
-
在 AD DS 中的badPwdAttempt属性的值加 1。
-
BadPwdTime属性包含 VDI 配对的时间戳。
-
您会收到事件 ID 4771 指出其中一个域控制器 (DC) 安全审核记录中的身份验证尝试失败。
此外,用户帐户可能被锁定。
解决方法
要变通解决此问题,必须增加帐户锁定阈值的值,并减少锁定观察窗口的大小。例如,可以将帐户锁定阈值的值设置为 20,并将锁定观察窗口的大小设置为 30 分钟。
解决方案
若要解决此问题,请安装以下更新︰
Lync 2013 (KB2889860) 的2889860 9 月 2014年更新