echec d'authentification kerberos compte AD local dès l'ouverture d'Outlook

Note : Cette réponse a été traduite automatiquement. En conséquence, elle peut contenir des erreurs grammaticales ou des expressions maladroites.

Veuillez noter qu'il s'agit du forum en anglais (États-Unis). Nous vous recommandons de publier votre question en anglais afin que davantage de membres de la communauté puissent vous aider. Vous pouvez également envisager de publier sur le forum français si vous préférez utiliser votre langue maternelle. Nous vous remercions sincèrement de votre compréhension.

Veuillez noter que notre forum est une plateforme publique, et nous modifierons votre question pour masquer vos informations personnelles dans la description. Veuillez vous assurer de cacher toute information personnelle ou organisationnelle la prochaine fois que vous publiez une erreur ou d’autres informations afin de protéger vos données personnelles.

Salut GAZENGEL Jeremy

Merci d’avoir publié votre question sur le forum Q&A.

D’après mes recherches, ce problème pourrait être lié à un dysfonctionnement connu concernant les échecs d’authentification causés par la rotation des mots de passe Kerberos. Dans ce scénario, les appareils utilisant le certificat Identity Update Manager / Cryptographie à clé publique pour l’authentification initiale (PKINIT) peuvent rencontrer des problèmes de rotation des mots de passe, entraînant des échecs d’authentification. Ce comportement se produit généralement lorsque l’authentification Kerberos est utilisée conjointement avec la fonctionnalité Credential Guard activée.

Vous pouvez essayer d’installer les dernières mises à jour cumulatives de Windows 11 sur les machines concernées. Plus précisément, la mise à jour de sécurité d’avril 2025 (KB5055523, version du système 26100.3775) et les mises à jour ultérieures ont été signalées comme résolvant ce problème de verrouillage Active Directory dans plusieurs tests indépendants.

Pour plus de détails, veuillez consulter la documentation officielle : Problèmes d’authentification dus à l’échec de la rotation du mot de passe dans Kerberos

Après la mise à jour, assurez-vous de :

1. Redémarrer la machine.
2. Supprimer les informations d’identification stockées dans le Gestionnaire d’identifiants Windows (recherchez « Gestionnaire d’identifiants » dans le menu Démarrer, puis supprimez les entrées liées à Outlook, Exchange ou à votre domaine).
3. Rouvrir Outlook et tester l’authentification.

J’espère que cela vous sera utile ! Si ce n’est pas le cas, n’hésitez pas à me le faire savoir.

Si la réponse est utile, veuillez cliquer sur « Accepter la réponse » et veuillez la voter positivement. Si vous avez des questions supplémentaires sur cette réponse, veuillez cliquer sur « Commenter ».

Note: Veuillez suivre les étapes de notre documentation pour activer les notifications par e-mail si vous souhaitez recevoir la notification correspondante à ce fil.

It seems that the issue you're experiencing with Kerberos authentication in Outlook after upgrading to Windows 11 version 24H2 may be related to how Outlook is handling credentials for different accounts. When users open Outlook, it appears that the application is attempting to use the credentials associated with the external email addresses (e.g., @mondomaine.com) instead of the local Active Directory accounts (e.g., @domain.local).

To address this issue, you can try the following steps:

1. Clear Cached Credentials: Remove any cached credentials related to Outlook from the Windows Credential Manager. This can help ensure that Outlook prompts for the correct credentials when connecting to the Exchange Server.
   • Go to Control Panel > User Accounts > Credential Manager > Windows Credentials.
   • Remove any credentials that start with MicrosoftOffice15_Data:SSPI or MicrosoftOffice16_Data:SSPI.
   • Restart Outlook and re-enter the user credentials in the format of domain/user.
2. Group Policy Settings: If you are using Group Policy to manage Outlook settings, ensure that the Group Policy setting for authentication with Exchange Server is updated to use Kerberos/NTLM Password Authentication for MAPI over HTTP.
3. Check Outlook Profile: Verify the Outlook profile settings to ensure that the correct account is being used for authentication. Sometimes, issues can arise from incorrect profile configurations.
4. Update Outlook: Ensure that Outlook is updated to the latest version, as updates may include fixes for known issues related to authentication.
5. Review Kerberos Settings: Since you mentioned that users on Windows 10 do not face this issue, it may be worthwhile to review any Kerberos-related settings or configurations that may differ between the two versions of Windows.

If the problem persists after trying these solutions, further investigation into the specific Kerberos configuration and any potential changes in Windows 11 related to security and authentication may be necessary.

References:

• Outlook repeatedly prompts for credentials when using MAPI over HTTP to connect to Exchange