一。故障背景：企业已完成部署深信服AC，设备已完成基于AD域控的单点登录认证配置，但在测试过程中发现，一旦单点登录失败后，密码认证页面无法正常弹窗。
当前认证策略如下：
二。故障现象
内部PC已加入域控，但在登录过程中使用了administrator账号，深信服AC无法获取该PC登录信息，因此认定该设备为单点登录失败设备，需要进入密码认证阶段。但当前PC打开浏览器情况下无法正常弹出认证界面。
当前情况下，验证DNS解析是否正常
DNS能正常解析但无法Ping通
三。故障排查
检查深信服AC的认证高级选项
检查是否勾选“HTTPS请求未通过认证时，重定向到认证页面”
默认情况下，该功能没有勾选。
尝试勾选上该功能，内部PC重新刷新浏览器
刷新页面后能进入到认证页面，问题得到解决。
声明：本站所有资源版权均属于原作者所有，如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
