Я изучаю проблему блокировки пользователей домена, которая связана с ADFS.
Что происходит, так это то, что каждый раз, когда пользователь домена входит в систему с Windows 10, lsass подключается к ADFS для аутентификации учетных данных пользователя, что, в свою очередь, утомляет аутентификацию с учетными данными пользователя в AD. (Я смог проанализировать поток выше, используя процессMonitor Sysinternals)
Я пытаюсь найти, что может заставить lsass обратиться к ADFS при входе в Windows.
Подскажу, что \ где искать