用户登录失败错误故障排除&ldquo；由于用户帐户被锁定”，针对Active Directory的用户身份验证失败
问题
当用户多次输入不正确的密码超过Windows Server上的Active Directory帐户锁定阈值时，Active Directory会生成此错误：
“24408 User authentication against Active Directory failed since user has entered the wrong password”
环境
思科身份服务引擎(ISE)3.2.0版及更高版本
用于用户身份验证的Active Directory集成
有线和无线身份验证环境
使用网络接入设备(NAD)进行基于RADIUS的身份验证
分辨率
步骤 1：在ISE部署上启用“阻止Active Directory用户锁定”功能：
此功能将停止向Active Directory发送用户身份验证，以防止用户帐户锁定，方法是配置允许的最大错误密码尝试次数并将此限制与AD中的当前错误密码计数（badPwdCount属性）进行比较，然后发送身份验证请求。
1.登录ISE GUI。
2.导航到管理>身份管理>外部身份源> Active Directory。选择AD域，您要启用此功能。
3.转到Advanced Settings选项卡。
4.在阻止Active Directory用户锁定部分，选中启用失败的身份验证保护复选框。
5.输入允许的最大错误密码尝试次数。
此数字必须小于配置为Active Directory中badPwdCount属性值的最大错误密码尝试次数。
确保根据身份验证连接类型启用Wired或Wireless或Both复选框。
6.单击保存。
注意：ISE将继续拒绝用户身份验证请求，直到Active Directory badPwdCount属性重置为零。
原因
发生这种情况的原因包括：
·用户在终端上执行身份验证时输入了不正确的密码。
·用户更改AD凭证，并忘记更新其无线终端中执行EAP-PEAP身份验证的AD凭证。
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
24-Oct-2026
|
初始版本 |
反馈