iT邦幫忙

0

hi 各位先進大家好
我想請問一下,我們公司有一台server需要提供給財務部遠端去撈芝山系統每天備份的檔案
但是使用者似乎只要打錯一次帳號密碼就會在使用者帳戶就會出現帳戶已鎖定
現在幾乎每天都打來問要我解除帳戶鎖定 讓我困擾很久...從GPEDIT.MSC去看
似乎沒有什麼地方可以調整..還是說我那裏調整有問題?? 再請各位先進解答了

本機的安全性紀錄呢?
10
sean2665
iT邦新手 4 級 ‧ 2014-04-23 08:58:16

有AD環境嗎?有的話,請到DC到群組管理原則

不是AD環境的話,使用GPEDIT.MSC 本機群組原則

電腦設定→安全性設定→帳戶原則→帳戶鎖定原則

到裡面的設定值看看【帳戶鎖定閾值】

不明 檢舉

你好 我這邊已經設定過了 依然還是會有這些問題

不明 檢舉

sean2665 iT邦新手 4 級 ‧ 2014-04-24 13:48:25 檢舉

如 nerco7114 所說,去看看事件檢視器,應該可以查出哪台電腦異常連線

另外還有個可能,是不是有用戶端設定網路磁碟機,或使用 \\192.168.X.X 連入方式,這都計算在帳密判斷次數內,供參考。

0
花輪
iT邦大師 1 級 ‧ 2014-04-23 13:33:28

再問一次:有 domain 嗎?
有 domain 時,設定 gpedit 就不一定有效。
若無 domain,設完請重開機一次(至少也要登出/登入一次)再試試看!

不明 檢舉

沒有Domain 使用者都是先在AD環境下登入自己的電腦後 再用遠端桌面跳到這台SERVER
剛剛把使用者已鎖定的打勾取消後 過了一分鐘 又自己打勾...是不是REGEDIT那邊要做修改?

0
nerco7114
iT邦新手 3 級 ‧ 2014-04-24 09:30:39

如同上面幾位大大所講~如未加Domain,就是本機原則所致

剛剛看你鎖定次數設定在18次,是不是要先試試關閉閥值在確認是否會鎖

另外看看事件檢視器\安全性確認一下帳號有無被Try的可能

不明 檢舉

後來把關閉閥值設定0次就解決了

花輪 iT邦大師 1 級 ‧ 2014-04-24 10:56:06 檢舉

原先設在18次再過了一分終究又被鎖住,設為0就ok,但真正的問題沒有解決喔...
可能有 xx 在 try 帳密!

不明 檢舉

設定0次 發現一分鐘後帳務已鎖定再也沒出現^^

我要發表回答

立即登入回答