本帖最后由 小魚兒 于 2020-6-10 00:57 编辑
背景:近期,有客户反馈最近用户域单点登陆失败,认证失败,以不需要认证的方式上线了,最终导致匹配策略不对,用户上网受到影响。
客户现有环境: 排查思路: 1.确认认证策略、单点登陆配置 2.确认单点登陆是否生效
排查步骤:
1.一开始,先登陆AC,查看AC相关配置。确认了以下几点
2.确认单点登陆是否生效
3.日志中心检索 日志中心-用户登陆日志,发现异常用户几天前还是域用户登陆,而后都是不需要认证方式登陆,而域用户注销是强制注销/无流量自动注销
排查到这里,发现应该是强制注销、无流量自动注销惹的祸,就跟客户确认了,异常用户的电脑,是否开机了就长时间不关机,客户确认后给与的答复是肯定的。 于是,关闭了强制注销、无流量注销后,让异常用户重启电脑单点登陆成功后,客户不再反馈有异常用户了。
总结: 客户启用的两种单点登陆方式 如果域用户被强制注销、无流量注销后,如果终端一直长时间不关机重启,那么用户就无法再次单点登陆,从而导致用户一直以不需要认证方式认证成功。
因此,在加域电脑有长期使用、不经常关机的情况下,如果使用的单点登陆,建议关闭强制注销、无流量自动注销功能。否则用户会单点登陆失败,导致权限异常。 |