Active Directory - розблокувати таймер


0

Якщо користувач 3 рази вводить неправильний пароль і вдається заблокувати себе зі свого облікового запису, скільки часу за замовчуванням потрібно користувачеві чекати, перш ніж він може спробувати ще раз?

Чи може адміністратор змінити термін очікування на коротший?

Це для Windows Server 2008 R2 - Active Directory 6.1

Відповіді:


3

30 хвилин - це час за замовчуванням, перш ніж AD розблокує акаунт.

Щоб змінити це, виконайте наступне:

Відкрийте користувачі та комп’ютери Active Directory.

  • У дереві консолі клацніть правою кнопкою миші домен або організаційний підрозділ, для якого потрібно встановити групову політику.
  • Натисніть Властивості, а потім перейдіть на вкладку Групова політика.
  • Клацніть запис у Посиланнях об’єктів групової політики, щоб вибрати існуючий об’єкт групової політики (GPO), а потім натисніть Редагувати. Ви також можете натиснути Створити, щоб створити нову групову групу, а потім натисніть Редагувати.
  • У дереві консолі натисніть Політика вимкнення облікового запису (розташування дерева консолі: Об'єкт групової політики [ім'я комп'ютера] Політика / Конфігурація комп'ютера / Налаштування Windows / Налаштування безпеки / Політика облікового запису / Політика вимкнення облікового запису).
  • На панелі відомостей клацніть правою кнопкою миші потрібне налаштування політики та натисніть кнопку Властивості.
  • Якщо ви визначаєте це налаштування політики вперше, установіть прапорець Визначити налаштування політики.
  • Виберіть потрібні параметри та натисніть кнопку ОК.
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.