База знаний
6С чего начать? 32Indeed Privileged Access Manager 71Indeed Certificate Manager 172Indeed Access Manager 8 46Indeed Access Manager 7 234Indeed Access Manager 6 85Indeed Enterprise Single Sign-On 1Документация по продуктам
База знаний: Indeed Access Manager 6 > Indeed NPS RADIUS Extension
Ошибка аутентификации при использовании двухфакторной аутентификации по протоколу MSCHAPv2 в дочерних доменах
Автор , Last modified by на 15 марта 2017 01:02 PM
Проблема:
При попытке входа в RADIUS-приложение под пользователем из дочернего домена с использованием двухфакторной аутентификации возникает ошибка аутентификации. При этом на сервере NPS фиксируется событие:

Не удалось выполнить проверку подлинности из-за несоответствия пользовательских учетных данных. Указанное имя пользователя не соответствует ни одной из имеющихся учетных записей пользователей или неверен указанный пароль.

Сервер NPS развернут в корневом домене, протокол аутентификации MSCHAPv2.

Решение:
Проблема связана с особенностью работы Сервера политик сети (NPS). Для корректной работы по протоколу MSCHAPv2 с серверами NPS в многодоменной среде при аутентификации в RADIUS-приложениях необходимо вводить имя пользователя в форматах Down-Level Logon Name или UPN: DOMAIN\username или username@domain соответственно.

Некоторые RADIUS-клиенты (в частности VMWare Horizon) поддерживают только имя в формате UPN: username@domain
Если необходимо указывать имя пользователя без префикса домена, то в этом случае может помочь установка сервера NPS в дочернем домене.

(3 голос(а))
Эта статья полезна
Эта статья бесполезна
Комментарии (0)
Портал технической поддержки компании Индид