Vraag : Uitwisseling 2007 oorzaken OWA 2 controlemislukkingen op ontbroken login poging

Hallo!
I am die een server van de Uitwisseling bekijken 2007 migreerde onlangs vanaf 2003. Wanneer iemand een opening van een sessie aan OWA ontbreekt maakt de server twee pogingen tot login. (twee die controlemislukkingen, gebeurtenis 4625, worden door W3WP.exe wordt veroorzaakt geregistreerd met zelfde timestamp)
This heeft het effect van uit het sluiten van de gebruiker na 2 login pogingen alhoewel het beleid 3 pogingen is. Verder die registreert gelijkstroom pre-authentificatie 3 Kerberos bij de elke opening van een sessie attempt.

OS op mailservers wordt ontbroken en is gelijkstroom vensters2008.

Any?

Antwoord : Uitwisseling 2007 oorzaken OWA 2 controlemislukkingen op ontbroken login poging

Opgelost door Microsoft:

Oorzaak: Door ontwerp
===============

De rekeningsuitsluitingen worden veroorzaakt door IIS7. Het probleem komt voor wanneer tot 2 slechte wachtwoordpogingen worden gemaakt. Microsoft adviseert vormend de drempel van de rekeningsuitsluiting aan 10 wanneer OWA deze situatie tegenkomt. Wij hebben de code verder geverifi�ërd en besloten dat de kwestie door ontwerp is.
IIS 7 voegt grondigere unicodesteun toe. Eerst nemen wij de gebruikersbenaming/het wachtwoord en creëren een unicode versie utf-8 en gaan dat tot API over. Als dat ontbreekt nemen wij de gebruikersbenaming/het wachtwoord en creëren een ANSI unicode versie en gaan dat over. Als wij één van beide ANSI utf-8 *or* toen kiezen zouden sommige gebruikers nooit geen kwestie kunnen het programma openen wat zij deden. Zonder een kopbal die uit browser komt die specificeert welke codepage aan gebruik IIS zal weten wat niet zodat gemeenschappelijkere eerst (utf-8) en dan ANSI formaat zal werken probeert. Dit is het beste ding IIS kan doen terwijl het steunen van een grote verscheidenheid van eindgebruikers en toepassingen.

Oplossing:
=======
De drempel van de Uitsluiting van de Rekening is veel te laag aangezien Microsoft een minimum van 10 slechte pogingen adviseert.


Andere oplossingen  
 
programming4us programming4us