Falha na identificação e solução de problemas de erro de falha de login do usuário “Falha na autenticação do usuário em relação ao Ative Diretory, pois a conta do usuário está bloqueada”

• Problema
• Ambiente
• Resolução
• Causa
• Conteúdo relacionado

---

Problema

O Ative Diretory gera este erro quando um usuário excede o Limite de Bloqueio de Conta do Ative Diretory no Windows Server inserindo uma senha incorreta várias vezes:

“24408 User authentication against Active Directory failed since user has entered the wrong password”

Ambiente

• Cisco Identity Services Engine (ISE) versão 3.2.0 e posterior

• Integração do Ative Diretory para autenticação de usuário

• Ambientes de autenticação com e sem fio

• Autenticação baseada em RADIUS com dispositivos de acesso à rede (NADs)

Resolução

Passo 1: Habilite o recurso "Impedir Bloqueio de Usuários do Ative Diretory" em sua implantação do ISE:

Esse recurso interromperia o envio de autenticações de usuário ao Ative Diretory para impedir que a conta de usuário seja bloqueada, configurando o máximo permitido de tentativas de senha inválida e comparando esse limite com a contagem de senhas inválidas (atributo badPwdCount) atual no AD antes de enviar uma solicitação de autenticação.

1. Faça login na GUI do ISE.

2. Navegue até Administração > Gerenciamento de Identidades > Fontes de Identidade Externas > Ative Diretory. Selecione o Domínio do AD, para habilitar o recurso.

3. Vá até a guia Advanced Settings.

4. Na seção Impedir Bloqueio de Usuários do Ative Diretory, marque a caixa Ativar Proteção com Falha de Autenticação.

5. Informe o número máximo de tentativas com senha incorreta permitidas.

• Esse número deve ser menor que o número máximo de tentativas de senha inválida configurado como o valor do atributo badPwdCount no Ative Diretory.

• Certifique-se de ativar a caixa de seleção Wired ou Wireless ou Both de acordo com o tipo de conexão da autenticação.

6. Clique em Salvar.

Causa

Isso pode acontecer pelas seguintes razões:

· O usuário insere uma senha incorreta ao executar a autenticação no endpoint.

· O usuário altera as credenciais do AD e esquece de atualizar as credenciais do AD em seu endpoint sem fio que executa a autenticação EAP-PEAP.

Conteúdo relacionado

• Configurar Máximo de Tentativas de Senha para a Conta do Ative Diretory

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	24-Oct-2026	Versão inicial