【AC】AD域密码认证，部分用户会提示不存在

问题描述

AD域密码认证，部分用户会提示不存在

有效排查步骤

1、查看ad域同步组织结构正常，组用户可以看到问题用户名

2、查看用户匹配的认证策略是正确的

3、打认证调试提示search failed

根因

1、用户输错密码次数太多导致AD域把用户锁定，从而AC检索不到

2、认证策略匹配了多个ad域认证服务器，没有认证成功，到时回显报错会随机匹配一个认证服务器

解决方案

解决方案1、给用户匹配单个ad认证服务器

解决方案2、ad域不要给用户做锁定限制

操作影响范围