当前位置：首页 → 问答吧 → 域组策略用户锁定阀值的疑惑--

域组策略用户锁定阀值的疑惑--

时间：2011-11-24

来源：互联网

在域环境下，如果对“组策略-计算机设置-windows设置-安全设置-账户策略-账户锁定策略-账户锁定阀值”做了设置，那么下面客户端是不是只有用本地账户登录才会受到这个锁定策略的影响，而采用域用户登录则不会有输入错误多少次则锁定的效果呢？

作者: alivehappy 发布时间: 2011-11-24

刚好相反，是用域账号登陆时，受域策略设置影响，而本地账号不受影响。

作者: acern 发布时间: 2011-11-24

额。。可是为什么我对下下发了这个策略的用户组经过测试反复错误5次后。还没提示他的账户已经锁定了呢？在DC上查看这个账户也是一切正常，并没有冻结

作者: alivehappy 发布时间: 2011-11-24

1，这个要看你实施策略的对方是本地的还是域策略，如果是本地的，那么只有本地的失败才会锁定，如果是域策略，那只有域用户失败才会锁定！
! [ X" k% f* g& E，重点排查你实施的是本地还是域策略！可以的话可以把策略截图上传以便进一步分析！

作者: IT之梦发布时间: 2011-11-24

是的。我的意思就是。。$ x+ Y+ }. U0 A) t
我这个策略设置是应该点域控组策略-GPO-名称-编辑-计算机设置-windows设置-安全设置-账户策略-账户锁定策略-账户锁定阀值。如图1
6 V$ ^6 R" v2 }; J8 z9 Y. y- v7 [1 ~3 |
还是应该在域安全策略上做设置？如图2

图1.JPG(32.19 KB)

2011-11-24 10:51

图2.JPG(29.01 KB)

2011-11-24 10:51

作者: alivehappy 发布时间: 2011-11-24

引用:

原帖由 alivehappy 于 2011-11-24 10:51 发表
f! Y$ C8 B# R/ s [+ v3 z( ?是的。我的意思就是。。
! [. ~( g; E1 I9 l: J4 U: ^我这个策略设置是应该点域控组策略-GPO-名称-编辑-计算机设置-windows设置-安全设置-账户策略-账户锁定策略-账户锁定阀值。如图1
6 h$ p& s- k# z1 w5 j2 z
- I9 c' T6 g( U8 T) p/ r还是应该在域安全策略上做设置？如图2 ...

3 ]4 D3 F; x- T- ^4 a. M& m
域控策略是OU策略，账户策略应该应用在域级别，就是编辑default domain policy，或者自己新建一个域策略！

作者: lzy821218 发布时间: 2011-11-24