Prompt de credencial de autenticação do Windows

Question

Eu tenho um aplicativo ASP.NET (Framework 4 Classic Mode) em execução com a Autenticação do Windows - é uma Intranet. A representação está ativada. Anônimo está desativado.

A autenticação funciona perfeitamente no PC de todos os usuários, barre um. Este usuário é solicitado a fornecer credenciais, digitando-as e enviando as entradas para limpar e solicitar novamente. Após 3 tentativas, há uma mensagem de acesso negado.

Eu formatei o computador do usuário (por outros motivos) e recriou sua conta de domínio do zero. O problema ainda está lá. Isso acontece em todos os navegadores de qualquer estação de trabalho para esse usuário, mas todos os outros usuários estão bem.

Existem 3 outros sites no servidor IIS. Um tem as mesmas configurações, os outros 2 estão no modo Pipeline Integrado. Todos eles trabalham, incluindo o idêntico. As permissões de diretório (NTFS) são as mesmas para todos os 4 sites.

O usuário está nos mesmos grupos do AD que todos os outros. Eu a recriquei 3 vezes usando o SBS Console e o AD Users and Groups e tentei um nome de usuário diferente. Sem efeito.

A intranet está na lista de sites confiáveis no IE. Os logs de eventos do servidor mencionam uma exceção não tratada, mas nenhum detalhe.

Alguém tem alguma outra ideia?

    

Answer 1

Esse tipo de falha pode ser rastreado facilmente

• Abra o Visualizador de Eventos
• Selecionar registros do Windows - > Segurança.
• No painel esquerdo, selecione "Filtrar log atual ..."
• Marque "Falha de autenticação" em Palavras-chave e insira 4625 como o ID do evento.

Se a auditoria de falhas estiver ativada no servidor, isso deve mostrar um evento de Falha de Auditoria correspondente a cada tentativa de logon com falha, contendo um motivo de falha.

Para editar a política de auditoria no servidor, você pode usar o auditpol ferramenta de linha de comando, edite a diretiva de Segurança Local ou em um domínio do Active Directory como no seu caso, preferencialmente Políticas de Grupo