狀況
請考慮下列情況:
-
您部署 Microsoft Lync 伺服器 2013年環境。
-
您啟用虛擬桌面基礎結構 (VDI),您可以在環境中的所有使用者執行下列命令︰Set-CsClientPolicy -Identity Global -EnableMediaRedirection $true
-
您在本機電腦上安裝 Lync 2013 VDI 的外掛程式。
-
您可以安裝 Lync 2013 加入相同網域與本機電腦的遠端桌面工作階段主機伺服器上。
-
您在 [Active Directory 網域服務 (AD DS) 中建立使用者帳戶,並讓使用者輸入 Lync 2013。
-
在使用者登入到本機電腦和遠端桌面工作階段主機伺服器使用相同的帳戶。
-
使用者從本機電腦,連線到遠端桌面工作階段主機伺服器,,然後啟動 [遠端桌面工作階段中的 [Lync 2013。
-
Lync 2013 VDI,外掛程式會開始 Lync 2013 用戶端與配對。
在這個案例中,您可能會遇到下列問題︰
-
在 AD DS 中的badPwdAttempt屬性的值就會遞增 1。
-
BadPwdTime屬性包含 VDI 配對的時間戳記。
-
您會收到事件識別碼 4771 指出其中一個網域控制站 (DC) 安全性稽核記錄的驗證嘗試就會失敗。
此外,可能已鎖定的使用者帳戶。
因應措施
若要解決這個問題,您必須增加帳戶鎖定閾值] 的值,並減少鎖定的觀察視窗的大小。例如,您可以將帳戶鎖定閾值] 的值設為 20,並將鎖定的觀察視窗的大小設為 30 分鐘。
解決方案
如果要解決這個問題,請安裝下列更新︰
Lync 2013 (KB2889860) 的2889860 2014 年 9 月更新