C?p Nh?t cho bi?t thêm tính năng đ? khóa trong tài kho?n ngư?i dùng s? d?ng FBA v?i Thư mục Họat động ho?c v?i LDAP xác th?c trong m?t môi trư?ng Forefront Threat Management Gateway 2010

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 2619987 - Xem s?n ph?m mà bài này áp d?ng vào.
Bung t?t c? | Thu g?n t?t c?

Tóm t?t

Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 2 cho bi?t thêm m?t tính năng khóa tài kho?n đ?a phương m?i s? giúp ngăn ch?n m?t ngư?i s? d?ng đ?c h?i t? khóa trong tên mi?n tài kho?n khi Forefront TMG đư?c c?u h?nh đ? xu?t b?n m?t web site b?ng cách s? d?ng d?a trên h?nh th?c xác th?c (FBA) cùng v?i ho?t đ?ng m?c tin thư thoại ho?c nh? Directory Access Protocol (LDAP) mà xác th?c.

Thông tin thêm

Đ? thêm tính năng khóa tài kho?n cho FBA, cài đ?t chuyên bi?t các gói b?n ghi d?ch v? đư?c mô t? trong bài vi?t Cơ s? tri th?c Microsoft sau:
2555840 Microsoft Forefront Threat Management Gateway (TMG) 2010 gói b?n ghi d?ch v? 2
Sau khi b?n áp d?ng gói b?n ghi d?ch v? 2, b?n có th? c?u h?nh các tính năng khóa tài kho?n b?ng cách s? d?ng mô h?nh đ?i tư?ng Forefront TMG qu?n l?. Đ? làm đi?u này, đ?t c?u h?nh các thu?c tính sau cho cácWebListenerPropertiesđ?i tư?ng, và sau đó thi?t l?p các thu?c tính cho nghe:
  • EnableAccountLockout
  • AccountLockoutThreshold
  • AccountLockoutResetTime
N?u thu?c tính EnableAccountLockout đư?c thi?t l?p đ? Đúngvà n?u giá tr? cho thu?c tính AccountLockoutThreshold cho liên ti?p kí nh?p không thành công c? g?ng cho m?t ngư?i s? d?ng vư?t quá, tài kho?n b? khóa d?a trên các AccountLockoutResetTime giá tr? trong vài giây.

Lưu ? "Consecutive n? l?c kí nh?p th?t b?i" có ngh?a là kho?ng th?i gian gi?a hai n? l?c kí nh?p th?t b?i là không nhi?u hơn các AccountLockoutResetTimeCác giá tr? trong vài giây và r?ng đ? có không có logons thành công ? gi?a n? l?c.

Xin lưu ? nh?ng đi?u sau đây:
  • S? lư?t truy c?p khóa cho FBA đư?c mô t? ? đây là đ?a phương cho m?i máy tính TMG.
  • N?u khóa tài kho?n Thư mục Họat động đư?c c?u h?nh cho các giá tr? l?n hơn ngư?ng c?a nó, khóa s? đư?c kích ho?t trư?c khi khóa đ?a phương FBA. Đi?u này có kh? năng đánh b?i m?c đích c?a vi?c b?o v? này t?i ch?.
Sau đây là m?t ví d? c?a m?t k?ch b?n có th? đư?c s? d?ng đ? kích ho?t tính năng c?a TMG m?m khoá trương m?c đư?c mô t? trong bài vi?t này. Microsoft cung c?p chương tr?nh ví d? đ? minh ho?, mà không có b?o đ?m, bày t? hay ng? ?. Đi?u này bao g?m, nhưng không gi?i h?n ? các b?o đ?m ng? ? c?a bán ho?c phù h?p cho m?t m?c đích c? th?. Bài vi?t này gi? đ?nh r?ng b?n đang quen thu?c v?i ngôn ng? l?p tr?nh đư?c ch?ng minh và các công c? đư?c s? d?ng đ? t?o ra và đ? g? l?i các th? t?c. Microsoft h? tr? k? sư có th? giúp gi?i thích các ch?c năng c?a m?t th? t?c đ?c bi?t. Tuy nhiên, h? s? không thay đ?i các ví d? đ? cung c?p thêm ch?c năng ho?c xây d?ng các th? t?c đ? đáp ?ng yêu c?u c? th? c?a b?n.

  1. Sao chép đo?n m? sau vào m?t t?p tin Notepad, sau đó lưu các t?p tin văn b?n như là m?t t?p tin Microsoft Visual Basic b?ng cách s? d?ng ph?n m? r?ng t?p đ? đ?t tên tin .vbs. H?y ch?c ch?n r?ng b?n thay đ?i giá tr? cho WebListenerName như là thích h?p cho môi trư?ng c?a b?n.


    ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
    ' Script for enabling TMG Soft Account Lockout described in KB 2619987

    Option Explicit
    Dim WebListenerName,newEnableAccountLockout,newAccountLockoutThreshold,newAccountLockoutResetTime

    ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
    ' SET YOUR VALUES HERE
    ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''

    ' Rule name where you want to change the EnableAccountLockout parameter

    WebListenerName = "YourWebListenerName"

    ''''''''''''''''''''''''''''''''''
    ' Set here custom values
    ' Remember: If the EnableAccountLockout property is set to True and the
    ' value for the AccountLockoutThreshold property for consecutive failed
    ' logon attempts for a user is exceeded, the account is locked based on
    ' the AccountLockoutResetTime value in seconds.

    newEnableAccountLockout = True
    newAccountLockoutThreshold = 2
    newAccountLockoutResetTime = 60

    ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
    ' Begin

    Dim Root, Array, WebListeners, WL, intCompare

    Set Root = CreateObject("FPC.Root")
    Set Array = Root.GetContainingArray
    Set WebListeners = Array.RuleElements.WebListeners

    ''''''''''''''''''''''''''''''''''
    ' Look for the WebListener

    For Each WL in WebListeners
    Wscript.Echo " Comparing WebListener name |" & WebListenerName & "| with |" & WL.Name & "|"
    intCompare = StrComp(WebListenerName, WL.Name, vbTextCompare)
    If intCompare = 0 then
    Exit For
    End If
    Next

    Wscript.Echo
    Wscript.Echo "Found WebListener with description: |" & WL.Description & "|"

    ''''''''''''''''''''''''''''''''''
    ' Show values

    Wscript.Echo
    Wscript.Echo "***** CURRENT VALUES: "
    Wscript.Echo "** EnableAccountLockout = |" & WL.Properties.EnableAccountLockout & "|"
    Wscript.Echo "** AccountLockoutThreshold = |" & WL.Properties.AccountLockoutThreshold & "|"
    Wscript.Echo "** AccountLockoutResetTime = |" & WL.Properties.AccountLockoutResetTime & "|"
    Wscript.Echo "***** NEW VALUES: "
    Wscript.Echo "** EnableAccountLockout = |" & newEnableAccountLockout & "|"
    Wscript.Echo "** AccountLockoutThreshold = |" & newAccountLockoutThreshold & "|"
    Wscript.Echo "** AccountLockoutResetTime = |" & newAccountLockoutResetTime & "|"

    ''''''''''''''''''''''''''''''''''
    ' Warning and ask to continue

    Dim strMessage
    WScript.Echo ' newline
    Wscript.Echo "Please check if the previous information is correct and you want to apply the changes"
    strMessage = "Press any key to continue or Ctrl+C to cancel"
    WScript.Echo ' newline
    WScript.StdOut.Write strMessage
    Do While Not WScript.StdIn.AtEndOfLine
    Input = WScript.StdIn.Read(1)
    Loop

    ''''''''''''''''''''''''''''''''''
    ' Set new values

    WL.Properties.EnableAccountLockout = newEnableAccountLockout
    WL.Properties.AccountLockoutThreshold = newAccountLockoutThreshold
    WL.Properties.AccountLockoutResetTime = newAccountLockoutResetTime

    Wscript.Echo "***** CURRENT VALUES: "
    Wscript.Echo "** EnableAccountLockout = |" & WL.Properties.EnableAccountLockout & "|"
    Wscript.Echo "** AccountLockoutThreshold = |" & WL.Properties.AccountLockoutThreshold & "|"
    Wscript.Echo "** AccountLockoutResetTime = |" & WL.Properties.AccountLockoutResetTime & "|"

    WL.Properties.Save

    ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''

  2. Lưu t?p tin vào m?t m?c tin thư thoại t?m th?i. Ví d?, lưu t?p tin như là "EnableSoftLockout.vbs", và sau đó lưu các t?p tin vào m?c tin thư thoại C:\EnableSoftLockout.
  3. M?t d?u ki?m nh?c l?nh, di chuy?n đ?n v? trí mà b?n đ? lưu các t?p tin .vbs trong bư?c 2, và sau đó ch?y t?p tin .vbs. Ví d?, h?y ch?y l?nh sau:
    CD C:\EnableSoftLockout
    cscript EnableSoftLockout.vbs


Tham kh?o

Đ? bi?t thêm thông tin v? các WebListenerPropertiesđ?i tư?ng, đi đ?n website sau c?a Microsoft Developer Network (MSDN):
FPCWebListenerProperties đ?i tư?ng
Đ? bi?t thêm chi ti?t v? thu?t ng? C?p nh?t ph?n m?m, nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
824684 Mô t? thu?t ng? chu?n đư?c s? d?ng đ? mô t? C?p nh?t ph?n m?m Microsoft

Thu?c tính

ID c?a bài: 2619987 - L?n xem xét sau cùng: 01 Tháng Sáu 2013 - Xem xét l?i: 4.0
Áp d?ng
  • Microsoft Forefront Threat Management Gateway 2010 Enterprise
  • Microsoft Forefront Threat Management Gateway 2010 Standard
  • Microsoft Forefront Threat Management Gateway 2010 Service Pack 1
T? khóa: 
kbexpertiseinter kbsurveynew kbmt KB2619987 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài viết này được d?ch b?ng phần mềm dịch thu?t của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa l?i thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung c?p các bài vi?t đư?c c? biên d?ch viên và ph?n m?m d?ch thu?t th?c hi?n và c?ng đ?ng ch?nh s?a l?i đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng nhi?u ngôn ng? Tuy nhiên, bài vi?t do máy d?ch hoặc thậm chí cộng đồng chỉnh sửa sau không ph?i lúc nào c?ng hoàn h?o. Các bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này: 2619987

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com