Active Directory для Windows Server 2003

         

Политика блокировки учетных записей


Опции конфигурации политики блокировки учетных записей содержат параметры настройки для порога и продолжительности блокировки пароля, а также для повторной устаовки пароля. В таблице 13-4 описаны все установки.

Табл. 13-4. Политики блокировки учетных записей

Параметры настройки конфигурации

Объяснение

Значение по умолчанию

Account Lockout Duration (Продолжительности блокировки учетной записи)

Определяет количество минут, в течение которых заблокированная учетная запись остается заблокированной. После указанного числа минут учетная запись будет автоматически разблокирована. Разблокировать учетную запись должен администратор, установив это значение на 0. Любое значение, отличное от нуля должно быть равно или больше, чем значение, установленное в опции Reset Account Lockout Counter After. Возможные значения: от 0 до 99999

Никакого значения. Установите значение на 30 минут, если порог блокировки учетной записи установлен на 1, или больше.



Account Lockout Threshold (Порог блокировки учетной записи)

Определяет количество неудавшихся попыток входа в систему, которое позволяется сделать, прежде чем учетная запись пользователя будет заблокирована. Значение 0 означает, что учетная запись никогда не будет заблокирована. Возможные значения: от 0 до 999

0 недопустимых попыток входа в систему.

Reset Account Lockout Counter After (Сброс счетчика блокировки учетной записи)

Определяет число минут, которые должны пройти после неудавшейся попытки входа в систему, прежде чем счетчик неудачных входов в систему будет сброшен на 0. Любое значение, отличное от нуля, должно быть равно или меньше, чем значение, заданное для Account Lockout Duration. Возможные значения: от 1 до 99999

Никакого значения. Установите значение на 30 минут, если порог блокировки учетной записи установлен на 1 или больше.



Содержание раздела