Active Directory - таймер разблокировки

Question

Если пользователь вводит неправильный пароль 3 раза и ему удается заблокировать себя из своей учетной записи, сколько времени по умолчанию ему нужно ждать, прежде чем он сможет повторить попытку?

Может ли админ изменить период ожидания на более короткий?

Это для Windows Server 2008 R2 - Active Directory 6.1

Answer 1

30 минут - это время по умолчанию, прежде чем AD разблокирует учетную запись.

Чтобы изменить это, сделайте следующее:

Откройте Active Directory - пользователи и компьютеры.

• В дереве консоли щелкните правой кнопкой мыши домен или подразделение, для которого вы хотите установить групповую политику.
• Нажмите Свойства, а затем перейдите на вкладку Групповая политика.
• Щелкните запись в Связи объектов групповой политики, чтобы выбрать существующий объект групповой политики (GPO), а затем нажмите кнопку «Изменить». Вы также можете нажать «Создать», чтобы создать новый объект групповой политики, а затем нажать «Изменить».
• В дереве консоли щелкните Политика блокировки учетной записи (расположение дерева консоли: объект групповой политики [имя компьютера] Политика / Конфигурация компьютера / Параметры Windows / Параметры безопасности / Политики учетной записи / Политика блокировки учетной записи).
• В области сведений щелкните правой кнопкой мыши нужный параметр политики и выберите Свойства.
• Если вы определяете этот параметр политики впервые, установите флажок Определить этот параметр политики.
• Выберите нужные параметры и нажмите «ОК».