DUO追加モードを使用してVPNにアクセスするとユーザーがロックアウトされる

DUO追加モードを使用してVPNにアクセスするとユーザーがロックアウトされる

2FAにはRRASとDUOを使用しています。一部のユーザーは古いスマートフォンを使用しているため、ハードウェアトークンを用意しています。これらのトークンをパスワードに追加して使用しようとしています。接続は成功しますが、1分以内にアカウントがロックアウトされます。資格情報マネージャーによる値の保存を無効にしました。Windowsが新しい資格情報でドライブに再接続しようとしているようです。

追加モードの使用例:
ユーザー名: jdoe
パスワード: セキュア
ハードウェアトークン: 123456789

ログイン時にユーザーはユーザー名を入力し、パスワードにはSecure,123456789を入力します。

DUOはサポート対象外です。設定ファイルに問題があるか、サーバー側で何か修正が必要なのではないかと考えています。同じような状況に遭遇した方、または解決策をお持ちの方はいらっしゃいますか？