none
賬戶鎖定原則疑問 RRS feed

  • 问题

  • 服務器2台:windows2008 R2(DC1,DC2)

    默認域控制器策略與默認域策略都已經設置賬戶鎖定閥值為0

    客戶端gpresult結果:

    電腦設定
    ---------
        CN=HUTEST,CN=Computers,DC=powertech,DC=com
        上次套用的群組原則:          2015/5/22 於 上午 11:02:53
        套用的群組原則來自:          dc2.powertech.com
        群組原則低速連結閾值:        500 kbps
        網域名稱:                    powertech
        網域類型:                    Windows 2000

        已套用的群組原則物件
        ---------------------
            Default Domain Policy

        下列 GPO 並未套用,因為它們被 WMI 篩選器
        -----------------------------------------
            本機群組原則
                篩選:  並未套用 (空)

        電腦是下列安全性群組的一部分
        ----------------------------
            BUILTIN\Administrators
            Everyone
            BUILTIN\Users
            NT AUTHORITY\NETWORK
            NT AUTHORITY\Authenticated Users
            This Organization
            HUTEST$
            Domain Computers

    推送後客戶端鎖定閥值也確實為0,但是當我有意輸入三次錯誤密碼後,帳號被鎖定。求解,謝謝。

    2015年5月22日 3:53

答案

  • 您好! 


    由于造成帐号锁定的原因较多,除了账户锁定策略还可能有其他情况引起账号被锁,建议您尝试以下操作:

    1.检查是否有安装第三方软件,登录时设置了这样的规则。

    2. 由于病毒的原因,可能会造成帐号被锁定的现象。建议登陆到经常使用该锁定帐号的计算机上,尝试下面的在线扫描网站进行杀毒:

    3. 请您登陆到微软网站,更新系统补丁。


    4. 为该帐户设置一个符合复杂性原则的密码,查看问题是否依然存在。


    5. 您可以下载Account Lockout and Management Tools工具,使用Acctinfo.dll以解决账户锁定的问题。在执行ALTools.exe文件后,解压到某一文件夹后就可以使用了。具体的下载地址如下:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=7AF2E69C-91F3-4E63-8629-B999ADDE0B9E&displaylang=en


    6. 如果以上步骤未能找出问题所在,请检查与帐户锁定相关的系统日志和应用程序日志,把错误事件的具体信息贴到论坛中来,包括事件ID、事件类型和事件描述。

    Best Regards

    Mary Dong

    2015年5月22日 7:42
    版主

全部回复

  • 您好! 


    由于造成帐号锁定的原因较多,除了账户锁定策略还可能有其他情况引起账号被锁,建议您尝试以下操作:

    1.检查是否有安装第三方软件,登录时设置了这样的规则。

    2. 由于病毒的原因,可能会造成帐号被锁定的现象。建议登陆到经常使用该锁定帐号的计算机上,尝试下面的在线扫描网站进行杀毒:

    3. 请您登陆到微软网站,更新系统补丁。


    4. 为该帐户设置一个符合复杂性原则的密码,查看问题是否依然存在。


    5. 您可以下载Account Lockout and Management Tools工具,使用Acctinfo.dll以解决账户锁定的问题。在执行ALTools.exe文件后,解压到某一文件夹后就可以使用了。具体的下载地址如下:

    http://www.microsoft.com/downloads/details.aspx?FamilyId=7AF2E69C-91F3-4E63-8629-B999ADDE0B9E&displaylang=en


    6. 如果以上步骤未能找出问题所在,请检查与帐户锁定相关的系统日志和应用程序日志,把错误事件的具体信息贴到论坛中来,包括事件ID、事件类型和事件描述。

    Best Regards

    Mary Dong

    2015年5月22日 7:42
    版主
  • 你好,問題已經解決,但是情況還是有點說不清。

    因之前對AD做的改變都有紀錄,後來將改變一一復原的時候發現,將默認計算機原則組策略連接到server上的時候,鎖定原則生效。有些不解

    2016年3月7日 7:56