هل ترغب في معرفة كيفية تكوين نهج مجموعة لتعطيل حساب مستخدم لمدة 5 دقائق بعد 3 محاولات تسجيل الدخول غير صحيحة؟ في هذا البرنامج التعليمي، ونحن نذهب لتظهر لك كيفية إنشاء نهج مجموعة لتأمين حساب مستخدم بعد محاولات تسجيل الدخول الخطأ على جهاز كمبيوتر يعمل بنظام التشغيل Windows.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10

قائمة الأجهزة:

يعرض القسم التالي قائمة المعدات المستخدمة لإنشاء هذا البرنامج التعليمي Windows.

يمكن العثور على كل قطعة من الأجهزة المذكورة أعلاه في موقع Amazon.

ويندوز البرنامج التعليمي ذات الصلة:

في هذه الصفحة، نقدم وصولاً سريعاً إلى قائمة من البرامج التعليمية المتعلقة بـ Windows.

البرنامج التعليمي – إنشاء كائن نهج المجموعة لقفل حسابات المستخدمين

على وحدة تحكم المجال، افتح أداة إدارة نهج المجموعة.

إنشاء نهج مجموعة جديد.

أدخل اسمًا لنهج المجموعة الجديد.

GPO ACCOUNT LOCKOUT POLICY

في المثال الخاص بنا، تم تسمية كائن نهج المجموعة الجديد: تأمين الحساب.

على شاشة إدارة نهج المجموعة، قم بتوسيع المجلد المسمى كائنات نهج المجموعة.

انقر بزر الماوس الأيمن فوق كائن نهج المجموعة الجديد وحدد الخيار تحرير.

GPO - Account lockout

على الشاشة محرر نهج المجموعة، قم بتوسيع مجلد تكوين الكمبيوتر وحدد موقع العنصر التالي.

Copy to Clipboard

سنقوم بتغيير تكوينات الكمبيوتر فقط.

GPO - Account lockout policy

على اليمين، سيتم تقديم قائمة بخيارات التكوين المتوفرة.

GPO - Account lockout configuration

الوصول إلى العنصر المسمى: عتبة تأمين الحساب.

تعيين عدد محاولات تسجيل الدخول غير الصالحة قبل تأمين حساب المستخدم.

GPO - Account lockout threshhold

في المثال الخاص بنا، فإن محاولة تسجيل الدخول غير الصحيحة الرابعة ستمنع حساب المستخدم.

سيقوم النظام تلقائياً بتكوين مدة التأمين الوقت إلى 30 دقيقة.

GPO - Account lockout duration

الوصول إلى العنصر المسمى: مدة تأمين الحساب.

تعيين عدد الدقائق التي يظل فيها حساب مؤمن.

GPO - Account lockout duration minutes

في مثالنا، سيبقى الحساب مؤمناً لمدة 5 دقائق.

بعد 5 دقائق، سيصبح الحساب غير مقفل تلقائيًا.

سيقوم النظام تلقائياً بتكوين عداد تأمين إلى إعادة تعيين بعد نفس الفترة الزمنية.

GPO - Account lockout counter

إذا تم تعيين مدة تأمين الحساب إلى 0، سيظل حساب المستخدم محظوراً.

لحفظ تكوين نهج المجموعة، تحتاج إلى إغلاق محرر نهج المجموعة.

فقط عند إغلاق محرر نهج المجموعة، سيقوم النظام بحفظ التكوين الخاص بك.

نهج المجال الافتراضي يحتوي بالفعل على تكوين لنهج تأمين الحساب.

يتم تعيين نهج المجال الافتراضي إلى عدم حظر حساب مستخدم.

قبل تمكين نهج تأمين الحساب، يجب تعطيل هذا الجزء من التكوين على نهج المجال الافتراضي.

GPO - Default domain account lockout

تهانينا! لقد انتهيت من إنشاء كائن نهج المجموعة.

البرنامج التعليمي – تطبيق كائن نهج المجموعة لفرض تأمين الحساب

في شاشة إدارة نهج المجموعة، تحتاج إلى النقر بزر الماوس الأيمن فوق الوحدة التنظيمية المطلوبة وتحديد الخيار لربط كائن نهج المجموعة موجود.

في المثال الخاص بنا، نحن ذاهبون لربط نهج المجموعة المسمى تأمين ACCOUNT إلى جذر المجال.

Account lockout gpo

بعد تطبيق GPO تحتاج إلى الانتظار لمدة 10 أو 20 دقيقة.

خلال هذا الوقت سيتم نسخ كائن نهج المجموعة إلى وحدات تحكم مجال أخرى.

لاختبار التكوين، تحتاج إلى تنفيذ محاولات تسجيل الدخول غير صحيحة 4.

gpo rdesktop account lockout

يجب أن يتم حظر حساب المستخدم الخاص بك تلقائيا بعد 4 محاولات تسجيل الدخول غير صحيحة.