Estou pesquisando um problema de bloqueio de usuário de domínio que envolve um ADFS.
O que acontece é que a qualquer momento que um usuário de domínio faz login em uma máquina Windows 10, o LSass se conecta ao ADFS para autenticar as credenciais do usuário, que por sua vez se cansa de autenticar com as credenciais do usuário contra o AD. (Eu fui capaz de analisar o fluxo acima usando o processMonitor da Sysinternals)
Estou tentando descobrir o que pode fazer com que o LSSn entre em contato com o ADFS no login do Windows.
Aprecio quaisquer indicações sobre o que \ onde procurar