Usuarios no Ad, sendo bloqueados ao abrir o outlook exchange. Windows 11 24h2

Mateus Tenorio 0 Reputation points
2025-08-28T12:48:49.9333333+00:00

Olá a todos. Aqui na empresa que trabalho, estamos tendo um problema desde o começo do ano de 2025, no qual consiste no seguinte cenario, quando um usuario que possui sua conta do outlook exchange, loga na sua maquina com windows 11 na versão 24h2. Ao abrir o outlook, o perfil do usuario no Ad, é bloqueado quase instantaneamente.

A solução paliativa que encontramos foi deixar a senha do outlook a mesma senha do ad, daí a conta não é bloqueada, porém não podemos deixar permanente por politicas de seguraça da empresa., ou fazer o downgrade para a versão 23h2, porém não podemos mantes as maquinas desatualizadas por um grande periodo.

Temos o padrão das contas serem iguais aos emails, para evitar erros exemplo: joão******@empresa.com.br. Sempre neste mesmo padrão tanto para o outlook quando para o AD.

Possiveis causas: Li em alguns posts em fórums, que pode estar acontecendo o seguinte cenario, quando o usuario abre o outlook, o windows pega o usuario antes do @ (joão.silva) e dispara a senha do outlook no ad, como se estivesse fazendo um login na versão 365, porém isso não deveria acontecer, pois não temos o serviço do office 365.

Aguardo alguma solução ou resposta.

Exchange | Exchange Server | Development
0 comments No comments
{count} votes

1 answer

Sort by: Most helpful
  1. Steven-N 7,820 Reputation points Microsoft External Staff Moderator
    2025-08-28T13:29:42.45+00:00

    Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou expressões estranhas.  

    Olá Mateus Tenorio

    Obrigado por entrar em contato com o suporte do fórum Microsoft Q&A. Pedimos desculpas pelo transtorno.

    Com base na sua descrição, entendo que você está enfrentando um problema no Windows 11 versão 24H2, onde o Outlook tenta autenticar as credenciais do Exchange contra o Active Directory (AD) local utilizando apenas a parte anterior ao símbolo “@” do nome de usuário.

    Esse problema tem sido amplamente relatado desde o final de 2024 até o início de 2025, geralmente associado a mudanças nos mecanismos de autenticação do Windows 11 24H2, possivelmente envolvendo o Credential Guard ou comportamentos de fallback do NTLM/Kerberos. Embora a Microsoft não tenha documentado oficialmente esse problema nas notas de versão do Windows 11 24H2, testes e investigações realizados pela comunidade identificaram esse comportamento como causa raiz. O Outlook parece adotar uma abordagem de login semelhante ao Microsoft 365, mesmo em ambientes sem serviços do Office 365 habilitados, o que é agravado por credenciais divergentes entre AD e Exchange.

    Para mitigar esse problema, recomendamos seguir os seguintes passos:

    Certifique-se de que todas as máquinas afetadas estejam atualizadas com os pacotes cumulativos mais recentes do Windows 11. Especificamente, a atualização de segurança de abril de 2025 (KB5055523, Build do SO 26100.3775) e posteriores têm sido eficazes na resolução desse comportamento em diversos testes independentes.

    Após a atualização:

    • Reinicie a máquina.
      • Acesse o Gerenciador de Credenciais (procure por “Gerenciador de Credenciais” no menu Iniciar) e remova todas as credenciais armazenadas relacionadas ao Outlook, Exchange ou ao seu domínio.
        • Reabra o Outlook e verifique se o problema persiste.

    Essa abordagem tem se mostrado eficaz para resolver os bloqueios de conta AD causados por tentativas de autenticação incorretas no Outlook sob o Windows 11 24H2.

    Links de referências:
    https://learn.microsoft.com/pt-br/windows/release-health/resolved-issues-windows-11-24h2

    https://learn.microsoft.com/pt-br/windows/release-health/status-windows-11-24h2


    Se a resposta for útil, clique em ""Aceitar resposta"" e vote a favor. Se você tiver perguntas extras sobre esta resposta, clique em ""Comentar"".

    Observação: siga as etapas em [nossa documentação] para ativar as notificações por e-mail se quiser receber a notificação por e-mail relacionada a este tópico."


Your answer

Answers can be marked as Accepted Answers by the question author, which helps users to know the answer solved the author's problem.