是否了解如何配置组策略,在 3 次不正确的登录尝试后禁用用户帐户 5 分钟? 在本教程中,我们将向您展示如何创建组策略,在运行 Windows 的计算机上错误登录尝试后锁定用户帐户。
• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
硬件列表:
以下部分介绍用于创建此 Windows 教程的设备列表。
上面列出的每一件硬件都可以在亚马逊网站上找到。
与 Windows 相关的教程:
在此页上,我们提供对与 Windows 相关的教程列表的快速访问。
教程 – 创建 GPO 以锁定用户帐户
在域控制器上,打开组策略管理工具。
创建新的组策略。
输入新组策略的名称。
在我们的示例中,新的 GPO 被命名为:帐户锁定。
在组策略管理屏幕上,展开名为”组策略对象”的文件夹。
右键单击新的组策略对象并选择”编辑”选项。
在组策略编辑器屏幕上,展开”计算机配置”文件夹并找到以下项。
我们将只更改计算机配置。
在右侧,将显示可用配置选项的列表。
访问名为:帐户锁定阈值的项目。
设置用户帐户锁定前无效登录尝试次数。
在我们的示例中,第四次不正确的登录尝试将阻止用户帐户。
系统将自动将锁定持续时间配置为 30 分钟。
访问名为:帐户锁定持续时间的项目。
设置锁定帐户保持锁定的分钟数。
在我们的示例中,帐户将保持锁定 5 分钟。
5 分钟后,帐户将自动解锁。
系统将自动配置锁定计数器,以在相同时间后重置。
如果帐户锁定持续时间设置为 0,则用户帐户将保持被阻止状态。
若要保存组策略配置,需要关闭组策略编辑器。
只有关闭组策略编辑器时,系统才能保存您的配置。
默认域策略已对帐户锁定策略进行配置。
默认域策略设置为从不阻止用户帐户。
在启用帐户锁定策略之前,您需要禁用默认域策略上的此配置部分。
祝贺! 您已完成 GPO 创建。
教程 – 应用 GPO 强制帐户锁定
在组策略管理屏幕上,您需要右键单击所需的组织单位,然后选择链接存在 GPO 的选项。
在我们的示例中,我们将名为帐户锁定的组策略链接到域的根目录。
应用 GPO 后,您需要等待 10 或 20 分钟。
在此期间,GPO 将复制到其他域控制器。
要测试配置,您需要执行 4 次不正确的登录尝试。
在 4 次不正确的登录尝试后,您的用户帐户应自动被阻止。