如果使用者輸入錯誤密碼 3 次並設法將自己鎖定在帳戶之外,則預設情況下該使用者需要等待多長時間才能重試?
管理員可以縮短等待時間嗎?
這適用於 Windows Server 2008 R2 - Active Directory 6.1
答案1
AD 解鎖帳戶的預設時間是 30 分鐘。
若要變更此設置,請執行以下操作:
開啟 Active Directory 使用者和電腦。
- 在控制台樹狀圖中,以滑鼠右鍵按一下要為其設定群組原則的網域或組織單位。
- 按一下“屬性”,然後按一下“群組原則”標籤。
- 按一下「群組原則物件連結」中的項目以選擇現有的群組原則物件 (GPO),然後按一下「編輯」。您也可以按一下「新建」來建立新的 GPO,然後按一下「編輯」。
- 在控制台樹狀圖中,按一下
Account Lockout Policy
(控制台樹位置為:群組原則物件 [電腦名稱]Policy/Computer Configuration/Windows Settings/Security Settings/Account Policies/Account Lockout Policy
)。 - 在詳細資料窗格中,以滑鼠右鍵按一下所需的策略設置,然後按一下「屬性」。
- 如果您是第一次定義此策略設置,請選取「定義此策略設定」複選框。
- 選擇所需的選項,然後按一下「確定」。