小编New*_*Guy的帖子

我正在通过 RADIUS 将身份验证设置为 Acme Packet Net-Net 3820 (SBC)。会计方面的工作正常，没有任何问题。身份验证方面是另一回事。我可以从数据包捕获中看到访问请求消息实际上正在到达 RADIUS 服务器，此时 RADIUS 服务器开始与域控制器通信。然后我看到通信链返回到 RADIUS，最后返回到 SBC。问题是我得到的响应始终是一条原因代码为 16 的访问拒绝消息（由于用户凭据不匹配导致身份验证失败。提供的用户名与现有用户帐户不匹配或密码不正确）。通过查看安全事件日志可以确认这一点，我可以在其中看到事件 4625 和 6273。

事件 ID：6273

Network Policy Server denied access to a user.

Contact the Network Policy Server administrator for more information.

User:
    Security ID:            NULL SID
    Account Name:           real_username
    Account Domain:         real_domain
    Fully Qualified Account Name:   real_domain\real_username

Client Machine:
    Security ID:            NULL SID
    Account Name:           -
    Fully Qualified Account Name:   -
    OS-Version:         -
    Called Station Identifier:      -
    Calling Station Identifier:     -

NAS:
    NAS …