Résolu par Microsoft :
Cause : Par conception
===============
Les verrouillages de compte sont provoqués par IIS7. Le problème se pose quand jusqu'à 2 tentatives de mot de passe du mauvais sont faites. Microsoft recommande de configurer le seuil de verrouillage de compte à 10 quand OWA fonctionne dans cette situation. Nous avons vérifié le code plus loin et avons conclu que l'issue est par conception.
IIS 7 ajoute un appui plus complet d'unicode. D'abord nous prenons l'username/mot de passe et créons une version de l'unicode UTF-8 et passons cela à l'api. Si ce les échouer nous prennent l'username/mot de passe et créent une version d'unicode de norme ANSI et passent cela. Si nous choisissons l'une ou l'autre norme ANSI du *or* UTF-8 puis quelques utilisateurs ne pourraient jamais ouvrir une session n'importe ce qu'ils ont fait. Sans en-tête venant du navigateur qui spécifie quel codepage pour employer IIS ne saura pas ce que travaillera ainsi les essais l'un premier plus commun (UTF-8) et alors norme ANSI composent. C'est la meilleure chose IIS peut faire tout en soutenant une large variété d'utilisateurs et d'applications.
Solution :
=======
Le seuil de verrouillage de compte est loin si bas car Microsoft recommande 10 mauvaises tentatives au minimum.
