Problemen oplossen met de fout bij het inloggen van de gebruiker “ gebruikersverificatie met Active Directory is mislukt omdat de gebruikersaccount is vergrendeld”

Downloadopties

PDF (341.0 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (185.2 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (154.4 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:11 september 2026

Document-id:226477

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

milieu

resolutie

Oorzaak

Gerelateerde inhoud

uitgifte
milieu
resolutie
Oorzaak
Gerelateerde inhoud

uitgifte

Active Directory genereert deze fout wanneer een gebruiker de Active Directory Account Lockout Threshold op de Windows Server overschrijdt door meerdere keren een onjuist wachtwoord in te voeren:

“24408 User authentication against Active Directory failed since user has entered the wrong password”

milieu

Cisco Identity Services Engine (ISE) versie 3.2.0 en hoger
Active Directory-integratie voor gebruikersverificatie
Zowel bekabelde als draadloze verificatieomgevingen
Op RADIUS gebaseerde verificatie met Network Access Devices (NAD's)

resolutie

Stap 1: Schakel de "Prevent Active Directory User Lockout"-functie in op uw ISE-implementatie:

Deze functie stopt met het verzenden van de gebruikersverificaties naar de Active Directory om te voorkomen dat de gebruikersaccount wordt vergrendeld door de maximaal toegestane slechte wachtwoordpogingen te configureren en deze limiet te vergelijken met de huidige slechte wachtwoordtelling (badPwdCount-kenmerk) in AD voordat een verificatieverzoek wordt verzonden.

1. Log in op de ISE GUI.

2. Navigeer naar Beheer > Identiteitsbeheer > Externe identiteitsbronnen > Active Directory. Selecteer het AD-domein, u wilt de functie inschakelen.

External Identity Sources

3. Ga naar het tabblad Geavanceerde instellingen.

AD Join Point

4. Schakel in het gedeelte Gebruikersuitsluiting in Active Directory voorkomen het selectievakje in voor Bescherming tegen mislukte verificatie inschakelen.

AD User Lockout

5. Voer het maximum aantal toegestane pogingen tot een slecht wachtwoord in.

Dit aantal moet lager zijn dan de maximale pogingen tot het invoeren van een slecht wachtwoord die zijn geconfigureerd als de waarde van het kenmerk badPwdCount in Active Directory.
Schakel het selectievakje Bedraad of Draadloos of Beide in op basis van het type verificatieverbinding.

6. Klik op Opslaan.