計算機配置-策略-windows設置-安全設置-賬戶策略-賬戶鎖定
帳戶鎖定時間:
此安全設置確定鎖定帳戶在自動解鎖之前保持鎖定的分鍾數。可用范圍從 0 到 99,999 分鍾。如果將帳戶鎖定時間設置為 0,帳戶將一直被鎖定直到管理員明確解除對它的鎖定。
如果定義了帳戶鎖定閾值,則帳戶鎖定時間必須大於或等於重置時間。
默認值: 無,因為只有在指定了帳戶鎖定閾值時,此策略設置才有意義。
帳戶鎖定閾值
此安全設置確定導致用戶帳戶被鎖定的登錄嘗試失敗的次數。在管理員重置鎖定帳戶或帳戶鎖定時間期滿之前,無法使用該鎖定帳戶。可以將登錄嘗試失敗次數設置為介於 0 和 999 之間的值。如果將值設置為 0,則永遠不會鎖定帳戶。
在使用 Ctrl+Alt+Del 或密碼保護的屏幕保護程序鎖定的工作站或成員服務器上的密碼嘗試失敗將計作登錄嘗試失敗。
默認值: 0。
重置帳戶鎖定計數器
此安全設置確定在某次登錄嘗試失敗之后將登錄嘗試失敗計數器重置為 0 次錯誤登錄嘗試之前需要的時間。可用范圍是 1 到 99,999 分鍾。
如果定義了帳戶鎖定閾值,此重置時間必須小於或等於帳戶鎖定時間。
默認值: 無,因為只有在指定了帳戶鎖定閾值時,此策略設置才有意義。

