KMS与AD接合会保存2个密码，怎么办？

leoshen

如题。就是KMS与AD域整合进行用户验证。会出现一个用户可以用2个密码登陆（最新版也是，安装了AD扩展插件也是同样）。
举例：
用户A是域中用户，现在密码是123
现在结果：A用密码123可以登陆KMS
如果用户A更改密码为456
现在结果：A用密码123和密码456都可以登陆KMS
如果用户再次更改密码为789
现在结果：A用密码456和密码789都可以登陆KMS

应该不是用户帐号同步的问题，因为我隔了一天，还是上面的现象（前一天是456和789都可登陆，第二天还是）
KWF就不会出现这样的现象

tdk

测试时没注意到这个问题，
只有一个A用户吧
你如何设置的ad同步？ 你是不是选择了两种方式，
即同样允许ntlm认证方式？  记得有这个选项，但一般都没用过

xfhj

楼主咋设置的。在虚拟机里边弄了下。没这个现象啊。

leoshen

我也是在虚拟机中做的？
1.域名：leo.local
2.在KMS中的‘配置’-》‘域’-》双点域名-》‘高级’-》在‘WINDOWS NT域’中输入域名‘leo.local'
3.在用户中增加用户joe认证方式选择“windows nt 域’
其他全是默认

还有一个奇怪的问题。记得上几天试的时候，在域成员服务器安装KMS，可以用域用户验证。这次怎么要在域控制器上安装kms呀

1.如果在域控制器上安装kms，可以用2个密码登陆
2.如果不是在域控制器上安装kms，登陆不了

[ 本帖最后由 leoshen 于 2010-3-17 11:59 编辑 ]

leoshen

可能是我的虚拟环境有问题，今天重新配置了一下环境。KMS和KWF使用域验证到现在为止，都没有问题了。


ths