Active Directory - 解鎖計時器

Question

如果使用者輸入錯誤密碼 3 次並設法將自己鎖定在帳戶之外，則預設情況下該使用者需要等待多長時間才能重試？

管理員可以縮短等待時間嗎？

這適用於 Windows Server 2008 R2 - Active Directory 6.1

Answer 1

AD 解鎖帳戶的預設時間是 30 分鐘。

若要變更此設置，請執行以下操作：

開啟 Active Directory 使用者和電腦。

• 在控制台樹狀圖中，以滑鼠右鍵按一下要為其設定群組原則的網域或組織單位。
• 按一下“屬性”，然後按一下“群組原則”標籤。
• 按一下「群組原則物件連結」中的項目以選擇現有的群組原則物件 (GPO)，然後按一下「編輯」。您也可以按一下「新建」來建立新的 GPO，然後按一下「編輯」。
• 在控制台樹狀圖中，按一下Account Lockout Policy（控制台樹位置為：群組原則物件 [電腦名稱] Policy/Computer Configuration/Windows Settings/Security Settings/Account Policies/Account Lockout Policy）。
• 在詳細資料窗格中，以滑鼠右鍵按一下所需的策略設置，然後按一下「屬性」。
• 如果您是第一次定義此策略設置，請選取「定義此策略設定」複選框。
• 選擇所需的選項，然後按一下「確定」。