none
AD域用户计算机验证重试次数与超时时间 RRS feed

  • 问题

  • 大家好,

    公司同事遇到登陆系统缓慢的问题,由于网络设备故障导致计算机无法获取IP地址(有线网络),从登陆到显示桌面耗时将近2分钟。

    在AD域里登陆计算机时,用户计算机会尝试与域控进行多少次验证然后放弃?每次验证超时的时间是多少?

    以上两个问题在微软的网站上有具体的阐述吗?

    虽然故障原因找到了,但是想了解一下验证的细节问题,翻书查资料都没找到答案,在这里提前谢谢大家了。

    2018年12月5日 8:42

全部回复

  • 你好,

    根据我的研究。

    关于你问的第一个问题,我认为这个问题是不存在的,如果网络条件没有问题用户可以DC进行联系,进行身份验证。如果验证成功则进行登录的下一个步骤,如果验证失败则提示登陆失败,用户账号密码错误。所以不存在进行多少次验证然后放弃的问题,只存在错误账号密码验证次数,默认如果用户进行5次密码错误的尝试行为,则用户账号就会被锁定。关于验证超时的时间我认为这个是可以设置的。

    如果你想了解Kerbos验证可以从一下的网站进行学习。

    https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc772815%28v%3dws.10%29

    登录过程是不光只有身份验证的,还有例如组策略配置啊,等很多的过程。所以导致登录超时这一现象是有很多原因的。

    Best Regards,

    Lee


    Just do it.

    2018年12月6日 8:29
    版主
  • 你好,

    请问您的问题解决了吗? 如果您使用我们的方案解决问题,请“将其标记为答案”,以帮助其他社区成员快速找到有用的回复。 如果您使用自己的方案解决问题,请在此处分享您的经验和解决方案。 对于有类似问题的其他社区成员也是非常有帮助的。 如果没有,请回复并告诉我们目前的情况,以提供进一步的帮助。

    Best Regards,

    Lee


    Just do it.

    2018年12月11日 6:40
    版主
  • 您好,感谢您的答复。出问题时,网络电缆仅仅是有信号,但是没有网络连接,因为没获取到IP地址,也就是说到DC是不通的,在这种情况下发生了我所说的问题。
    2018年12月12日 8:19
  • 你好,

    谢谢你的回复。

    请问你的IP地址是通过DHCP动态获取的吗?请问你说的2分钟是出问题的时候的登录时间吗?关于你所说的网络问题是如何获取的呢?

    登录的时候如果出现网络不通的话,就会出现登录错误的报错。然后让您进行下一次的输入密码登录尝试,登录的时候会加载profile文件,GPO等,所以两分钟并不算是过长时间,请问你的预计登录时间是多少?

    关于你说验证次数并不了解,并且我认为是不存在的,验证失败,然后跳出错误,会提示你再次输入账号密码进行下一次的验证。如果错误密码次数超过默认的5次,你的账号将会被锁定。

    最好的祝福,

    Lee


    Just do it.

    2018年12月13日 9:55
    版主
  • 你好,

    请问您的问题解决了吗? 如果您使用我们的方案解决问题,请“将其标记为答案”,以帮助其他社区成员快速找到有用的回复。 如果您使用自己的方案解决问题,请在此处分享您的经验和解决方案。 对于有类似问题的其他社区成员也是非常有帮助的。 如果没有,请回复并告诉我们目前的情况,以提供进一步的帮助。

    Best Regards,

    Lee


    Just do it.

    2018年12月24日 5:57
    版主