Haluatko oppia määrittämään ryhmäkäytännön poistamaan käyttäjätilin käytöstä 5 minuutiksi kolmen virheellisen kirjautumisyrityksen jälkeen? Tässä opetusohjelmassa näytämme sinulle, miten voit luoda ryhmäkäytännön käyttäjätilin lukitsemista varten väärien kirjautumisyritysten jälkeen Windows-tietokoneessa.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10

Laitteistoluettelo:

Seuraavassa osassa on luettelo laitteista, joita käytetään tämän Windows-opetusohjelman luomiseen.

Jokainen edellä mainittu laitteisto löytyy Amazonin verkkosivuilta.

Windowsiin liittyvä opetusohjelma:

Tällä sivulla tarjoamme nopean pääsyn luetteloon Windowsiin liittyvistä opetusohjelmista.

Opetusohjelma – GPO:n luominen käyttäjätilien lukitsemiseen

Avaa toimialueen ohjauskoneessa ryhmäkäytäntöjen hallintatyökalu.

Windows 2012 - Group Policy Management

Luo uusi ryhmäkäytäntö.

Windows 2012 - Group Policy Objects

Kirjoita uuden ryhmäkäytännön nimi.

GPO ACCOUNT LOCKOUT POLICY

Esimerkissämme uusi ryhmäkäytäntöobjekti nimettiin: ACCOUNT LOCKOUT.

Laajenna Ryhmäkäytäntöjen hallinta -näytössä ryhmäkäytäntöobjektit-kansio.

Napsauta uutta ryhmäkäytäntöobjektia hiiren kakkospainikkeella ja valitse Muokkaa-vaihtoehto.

GPO - Account lockout

Laajenna ryhmäkäytäntöeditorin näytössä Tietokoneen määrityskansio ja etsi seuraava kohde.

Copy to Clipboard

Muutamme vain tietokoneen kokoonpanoja.

GPO - Account lockout policy

Oikealla on luettelo käytettävissä olevista kokoonpanovaihtoehdoista.

GPO - Account lockout configuration

Käytä kohdetta nimeltä: Tilin lukituksen raja-arvo.

Määritä virheellisten kirjautumisyritysten määrä ennen käyttäjätilin lukitseminen.

GPO - Account lockout threshhold

Esimerkissämme neljäs virheellinen kirjautumisyritys estää käyttäjätilin.

Järjestelmä määrittää työsulun kestoksi automaattisesti 30 minuuttia.

GPO - Account lockout duration

Käytä kohdetta nimeltä: Tilin lukituksen kesto.

Määritä lukitun tilin lukittujen minuuttien määrä.

GPO - Account lockout duration minutes

Esimerkissämme tili pysyy lukittuna 5 minuuttia.

5 minuutin kuluttua tili avataan automaattisesti.

Järjestelmä määrittää lukituslaskurin automaattisesti nollattavaksi saman ajan kuluttua.

GPO - Account lockout counter

Jos tilin lukituksen kestoksi on määritetty 0, käyttäjätili pysyy estettynä.

Jos haluat tallentaa ryhmäkäytäntömäärityksen, sinun on suljettava ryhmäkäytäntöeditori.

Järjestelmä tallentaa kokoonpanon vasta, kun suljet ryhmäkäytäntöeditorin.

Oletustoimialuekäytännöllä on jo määritys tilin lukituskäytäntöön.

Oletustoimialuekäytäntö on määritetty niin, että käyttäjätiliä ei koskaan estetä.

Ennen kuin otat tilin lukituskäytännön käyttöön, sinun on poistettava tämä osa kokoonpanosta käytöstä oletustoimialuekäytännössä.

GPO - Default domain account lockout

Onnittelen! Olet saanut GPO:n luomisen valmiiksi.

Opetusohjelma -Käytäntöobjektin käyttäminen tilin lukituksen pakottaminen

Ryhmäkäytäntöjen hallintanäytössä sinun on napsautettava haluamaasi organisaatioyksikköä hiiren kakkospainikkeella ja valittava vaihtoehto, joka linkittää olemassa olevan ryhmäkäytäntöobjektin.

Windows-2012-Applocker application

Esimerkissämme linkitämme ACCOUNT LOCKOUT -nimisen ryhmäkäytännön toimialueen pääkansioon.

Account lockout gpo

Kun olet soveltanut GPO: ta, sinun on odotettava 10 tai 20 minuuttia.

Tänä aikana GPO replikoidaan muihin toimialueen ohjauskoneeseen.

Jos haluat testata kokoonpanoa, sinun on suoritettava 4 virheellistä kirjautumisyritystä.

gpo rdesktop account lockout

Käyttäjätilisi on estettava automaattisesti 4 virheellisen kirjautumisyrityksen jälkeen.