Настройка параметров блокировки учетных записей
Блокировка учетных записей защищает Windows NT от тех, кто пытается получить доступ к сети подбором пароля учетной записи. Параметры блокировки учетных записей определяют различные характеристики блокировки, выполняемой после одной или нескольких неудачных попыток регистрации. Ниже дано описание этих параметров.
Account Lockout(Блокировка учетной записи)
Выбор этого переключателя делает доступными следующие три параметра.
Lockout After(Блокировка после X неудачных попыток входа)
Число неудачных попыток регистрации, после которог учетная запись будет блокирована. Диапазон допустимых значений — от 1 до 999.
Reset Count After(Сброс счетчика через Х мин)
Интервал (в минутах) обнуления счетчика неудачных попыток. Диапазон допустимых значений — от 1 до 99999 минут.
Lockout Duration(Длительность блокировки)
Forever [Постоянная (до снятия блокировки администратором)] блокирует учетные записи, пока их не разблокирует администратор; встроенная учетная записьAdministrator (Администратор) не блокируется. Duration(Блокировать на Х мин) блокирует учетные записи на указанное время (в минутах). По истечении этого времени учетная запись будет автоматически разблокирована. Диапазон допустимых значении — от 1 до 99999 минут.
Forcibly disconnect remote users from server when logon hours expire(Принудительно отключать удаленных пользователей по истечении разрешенного для работы времени)
Если этот флажок установлен, то по истечении разрешенного времени работы пользователь принудительно отключается от всех серверов домена. Если этот флажок сброшен, то по истечении разрешенного времени работы пользователь не будет автоматически отключен, но новые подключения будут запрещены. Этот параметр доступен только в Windows NT Server.
Разблокировка учетной записи
Если в выбранную Вами стратегию учетных записей включена блокировка учетных записей пользователей после нескольких неудачных попыток регистрации в системе, Вам нужно научиться разблокировать такие учетные записи.
1. Зарегистрируйтесь в системе по учетной записи Administrator (Администратор) и запустите утилиту User Manager for Domains (Диспетчер пользователей доменов).
2. В списке Username (Пользователь) дважды щелкните заблокированную учетную запись.
3. Сбросьте флажок Account Locked Out (Заблокировать учетную запись).
4. Щелкните кнопку ОК.
Закройте User Manager for Domains.
Изменение пароля учетной записи пользователя
Если пароль пользователя стал недействительным раньше, чем пользователь смог его сменить, или если пользователь забыл свой пароль, Вы можете удалить его и ввести новый.
1. Зарегистрируйтесь в системе по учетной записи Administrator (Администратор).
2. Запустите утилиту User Manager for Domains (Диспетчер пользователей доменов).
3. Дважды щелкните имя пользователя, использованное в предыдущем упражнении. Появится диалоговое окно User Properties (Свойства пользователя).
4. В поле Password (Пароль) дважды щелкните старое значение и нажмите клавишу DELETE.
5. В поле Password (Пароль) введите новый пароль.
6. В поле Confirm Password (Пароль) еще раз введите новый пароль, а затем щелкните кнопку ОК.
7. Закройте User Manager for Domains.
Резюме
Стратегия
учетных записей устанавливает ограничения
на пароли и параметры блокировки для
всех учетных записей домена.
Для
защиты учетных записей от несанкционированного
доступа не разрешайте пользователям
применять пустые пароли.
Чтобы
пароли было труднее подобрать, установите
для них минимально допустимую длину.
Требуйте,
чтобы пользователи регулярно изменяли
свои пароли и каждый раз - на новые. Это
поможет предотвратить несанкционированный
доступ.
Чтобы
воспрепятствовать взлому, установите