Se um usuário digitar a senha errada 3 vezes e conseguir bloquear sua conta, quanto tempo, por padrão, esse usuário precisará esperar antes de tentar novamente?
Um administrador pode alterar o período de espera para ser mais curto?
Isto é para Windows Server 2008 R2 - Active Directory 6.1
Responder1
30 minutos é o tempo padrão antes que o AD desbloqueie uma conta.
Para alterar isso, faça o seguinte:
Abra Usuários e Computadores do Active Directory.
- Na árvore do console, clique com o botão direito no domínio ou na unidade organizacional para a qual deseja definir a Política de Grupo.
- Clique em Propriedades e, em seguida, clique na guia Política de Grupo.
- Clique em uma entrada em Links de Objeto de Política de Grupo para selecionar um objeto de Política de Grupo (GPO) existente e clique em Editar. Você também pode clicar em Novo para criar um novo GPO e clicar em Editar.
- Na árvore do console, clique em
Account Lockout Policy
(o local da árvore do console é: Objeto de Política de Grupo [nome do computador]Policy/Computer Configuration/Windows Settings/Security Settings/Account Policies/Account Lockout Policy
). - No painel de detalhes, clique com o botão direito na configuração de política desejada e clique em Propriedades.
- Se você estiver definindo esta configuração de política pela primeira vez, marque a caixa de seleção Definir esta configuração de política.
- Selecione as opções desejadas e clique em OK.