本文面向IT专业人员详细介绍了Windows系统的账户锁定策略，旨在防止恶意用户通过反复尝试密码来破解账户。从Windows Server 2003开始，域控制器会跟踪登录尝试，并能根据预设阈值和时间段锁定账户。账户锁定策略可在组策略管理控制台中配置，包括账户锁定阈值、账户锁定时间等设置，以确保系统安全。
帐户锁定策略
10/26/2015
本文内容
适用对象：Windows Vista, Windows Server 2008, Windows 7, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8
本主题面向 IT 专业人员介绍了帐户锁定策略设置并链接到有关每个策略设置的信息。
帐户锁定策略设置的概述
试图使用超过几不成功的密码尝试登录到您的系统上可能会尝试通过反复试验来确定帐户密码的恶意用户的人。 从 Windows Server 2003 开始，Windows 域控制器跟踪的登录尝试，并可以配置域控制器来响应通过预设的时间段内禁用帐户的这种潜在的攻击。 帐户锁定策略设置控制用于此响应和要在达到阈值后采取的操作的阈值。 可以在组策略管理控制台中的以下位置中配置帐户锁定策略设置：计算机配置 \windows 设置 \ 安全设置策略 \ 帐户锁定密码策略。
有关设置安全策略的信息，请参阅如何配置安全策略设置。
下列主题提供了每个策略设置实现和最佳做法注意事项、 策略位置的服务器类型或组策略对象 (GPO) 相关的差异在操作系统版本中的默认值和安全注意事项 (包括每个策略设置的可能漏洞)，您可以实现的对策的讨论和可能影响实施对策。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
