ac或af接入认证

新手312146 56

{{ttag.title}}
在做接入认证使用AD域单点登录失败时,如何对这些用户做禁止联网

解决该疑问,预计可以帮助到 23184 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

XiaoYang’ 发表于 2026-1-14 08:15
  
在使用AD域单点登录时,如果出现单点登录失败的用户,您可以通过以下步骤对这些用户进行禁止联网的设置:
  • 配置认证策略:在AC的管理界面中,您需要进入【用户认证与管理】或【接入管理】模块,找到【认证策略】设置。
  • 设置单点登录失败处理:在认证策略中,您可以选择单点登录失败的用户处理方式。可以选择“禁止联网”作为处理方式。
  • 保存设置:完成设置后,确保保存您的配置,以便系统能够按照新的策略执行。

具体的操作路径如下:
  • 对于11.X及之后版本:进入【用户认证与管理】->【用户认证】->【认证策略】。
  • 对于AC12.0.47或者13.X及之后版本:进入【接入管理】->【接入认证】->【PORTAL认证】->【认证策略】。
通过以上步骤,您可以有效地对AD域单点登录失败的用户进行禁止联网的管理

希望能够帮助到你!
王老师 发表于 2026-1-14 08:41
  
核心排查步骤
确认失败原因
时间不同步:AD域对时间敏感,若客户端与域控制器时间差超过5分钟(如Kerberos协议要求),会导致认证失败。需通过w32tm /query /status命令检查时间同步状态,并手动调整或启用NTP服务。
密码错误或过期:用户可能因密码输入错误次数过多被锁定,或密码已过期未更新。需通过AD管理工具(如Active Directory Users and Computers)检查账户状态,并重置密码或解锁账户。
网络连通性问题:使用ping或nslookup测试客户端与域控制器之间的网络连通性,确保DNS解析正常且端口(如TCP 389、UDP 88)未被防火墙拦截。
服务未运行:检查域控制器上的关键服务(如Netlogon、Kerberos Key Distribution Center、Active Directory Domain Services)是否正常运行,必要时重启服务。
定位失败用户
通过事件查看器(Event Viewer)的安全日志筛选4776(认证尝试)或4740(账户锁定)事件,确定失败用户的用户名、IP地址和时间戳。
若使用802.1X认证,可通过Radius服务器日志(如FreeRADIUS或NPS)查找认证失败的详细记录。
王老师 发表于 2026-1-14 08:43
  
通过AD管理工具禁用账户:
打开“Active Directory Users and Computers”,找到目标用户,右键选择“禁用账户”。
禁用后,用户无法登录任何域资源(包括网络设备)。
记录操作日志:在AD中备注禁用原因和时间,便于后续审计。
恢复账户:问题解决后,重新启用账户并通知用户。

等我来答:

换一批

发表新帖
热门标签
全部标签>
新版本体验
纪元平台
功能体验
每日一问
产品连连看
标准化排查
安装部署配置
GIF动图学习
每周精选
产品知识周周练
信服课堂视频
2025年技术争霸赛
用户认证
VPN 对接
华北区交付直播
网络基础知识
原创分享
sangfor周刊
秒懂零信任
平台使用
技术盲盒
高手请过招
安全效果
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
解决方案
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
山东区技术晨报
文档捉虫
齐鲁TV
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
社区新周刊
【 社区to talk】
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官

本版版主

127
329
366

发帖

粉丝

关注

5
11
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人