Connection-Requests zwischen ISA 2004 und IAS

[DooMRunneR 10]

Hallo,

 

folgendes:

 

Habe einen IAS-Server auf einem Windows 2000 Server Installiert, dieser Win2k-Server ist auch der Primary-DC des Netzwerks.

 

Im DMZ hängt ein ISA 2004 Server (nicht in der Domäne) der über RADIUS die Authentifizierung der Benutzer im AD am IAS macht.

 

Der ISA ist am IAS als Radius-Client eingetragen und die benötigten Ports an der Firewall (NetScreen) freigeschaltet.

 

Nun zum Problem:

 

Wenn der Benutzer im LAN den Browser öffnet geht wie gewollt das Fenster mit der Benutzername- und Passwortabfrage auf. Wenn der Benutzer die Daten nun eingibt und absendet bekommt der IAS zwischen 40 und 60 Connection-Requests die der IAS dann alle and den DC weitergibt.

 

Wenn nun ein User das Passwort einmal falsch eingibt wird sofort sein Account im AD gesperrt da er sein Passwort nur 3 mal falsch eingeben darf, jedoch das Falsche PW 40 bis 60 mal ans AD gesendet wird, jeweils als eigene Anfrage.

 

Jemandem das Problem bekannt?

 

Mfg

DooMRunneR