この資料では、ClearPassがActive Directoryを認証ソースとして認証を行う際に、Active DirectoryのbadPwdCount属性の値を確認する設定方法を記載しております。

この設定を行うことで、ClearPassがActive Directoryへ認証要求を行う前に、Active DirectoryアカウントのbadPwdCount属性を確認するようになります。

badPwdCount属性が指定した数値（アカウントがロックされる数値より少ない値を指定）以上の場合は、Active Directoryへ認証要求を行わず、ClearPassはユーザーが存在しないもの（User not found）として処理するようになり、ClearPassの認証により、Active Directoryアカウントがロックされることを防ぎます。

参考情報として、MACアドレス認証と802.1x認証の両方を行うWLANで、一定期間の802.1x認証失敗数が指定した回数以上となっているデバイスのMACアドレス認証を拒否する設定を検証した検証レポートも記載しております。