Active Directory - 解锁计时器

Question

如果用户输入错误密码 3 次并设法将自己锁定在帐户之外，默认情况下该用户需要等待多长时间才能再次尝试？

管理员可以将等待期缩短吗？

这适用于 Windows Server 2008 R2 - Active Directory 6.1

Answer 1

30 分钟是 AD 解锁帐户的默认时间。

要更改此设置，请执行以下操作：

打开 Active Directory 用户和计算机。

• 在控制台树中，右键单击要为其设置组策略的域或组织单位。
• 单击“属性”，然后单击“组策略”选项卡。
• 单击组策略对象链接中的条目以选择现有的组策略对象 (GPO)，然后单击编辑。您还可以单击“新建”以创建新的 GPO，然后单击“编辑”。
• 在控制台树中，单击Account Lockout Policy（控制台树位置为：组策略对象 [计算机名称] Policy/Computer Configuration/Windows Settings/Security Settings/Account Policies/Account Lockout Policy）。
• 在详细信息窗格中，右键单击所需的策略设置，然后单击“属性”。
• 如果您是第一次定义此策略设置，请选中“定义此策略设置”复选框。
• 选择所需的选项，然后单击“确定”。