Windows 2000 および Windows Server 2003 でアカウント ロックアウトのポリシーを設定する方法

文書翻訳 文書翻訳
文書番号: 885119
すべて展開する | すべて折りたたむ

はじめに

ネットワークをセキュリティで保護するには、ドメイン アカウントまたはローカル ユーザー アカウントに対してアカウント ロックアウトのポリシーを使用できます。アカウント ロックアウトのポリシーは、失敗したログオン試行数を指定した、指定された期間内に発生する場合は、そのユーザー アカウントをロックする Windows のセキュリティ機能です。これらの変数は、セキュリティ ポリシーのロックアウトの設定に基づいています。ロックアウト期間が経過するまで、ロックされたアカウントを介してネットワークにログオンできません。

Microsoft Windows 2000 およびそれ以降のバージョンの Windows では、Active Directory ディレクトリ サービスにアカウント ロックアウトのポリシーを構成できます。Windows 2000 ではアカウント ロックアウトのポリシーを構成するのには、ADSI Edit スナップインで Active Directory を編集するのには、ドメイン名前付けコンテキスト内の PwdProperties 属性を変更するのには. します。1 つのドメイン コント ローラー上でこの変更を行う場合は、ネットワーク上のすべてのドメイン コント ローラーに変更がレプリケートされます。

メモ アカウント ロックアウトのポリシーは、Microsoft Windows NT 4.0 環境で、管理者を設定する場合は、Windows NT 4.0 のリソース キットから Passprop.exe ユーティリティを使用します。

詳細

Active Directory で、アカウント ロックアウトのポリシーを構成するには、次の手順を実行します。
  1. システムにインストールされていない場合は、ADSI スナップインをインストールします。このスナップインは、Windows 2000 サポート ツールに含まれています。Windows 2000 サポート ツールをインストールする方法の詳細については、Knowledge Base の資料を参照するのには、次の資料番号をクリックしてください。
    301423Windows 2000 Server ベースのコンピューターに、Windows 2000 サポート ツールをインストールする方法

    警告 ADSI Edit スナップインを使用して Active Directory オブジェクトの属性を誤って変更すると、深刻な問題があります。これらの問題は、Windows 2000 Server、Microsoft Exchange 2000 Server、またはその両方を再インストールする必要があります。Active Directory オブジェクトの属性を誤って変更する場合に発生する問題を解決できることを保証できません。ご自身の責任でこれらの属性を変更します。
  2. クリックしてください。 開始、ポイント プログラム、ポイント Windows 2000 サポート ツール、ポイント ツール、し ADSI 編集.
  3. 展開 ドメイン NC [Your_Domain_Name].
  4. 右クリックします。 DC =Your_Domain_NameDC =Your_Domain_Name、し プロパティ.
  5. クリックして、 属性 タブ、し、 表示するプロパティを選択します。 ボックスの一覧でクリックしてください pwdProperties.
  6. で、 属性を編集します。 ボックスで、使用する値を入力します。次の値のオプション表示されます。
    元に戻す全体を表示する
    パスワードのポリシー
    0パスワードを簡単に使用でき、管理者のアカウントはロックアウトできません。
    1パスワードを複雑にする必要があり、管理者のアカウントはロックアウトできません。
    8パスワードを簡単に使用でき、管理者アカウントがロックアウトされる可能性がします。
    9パスワードを複雑にする必要があり、管理者アカウントがロックアウトされる可能性がします。
  7. クリックしてください。 セットをクリックして 適用、し [OK].
  8. ADSI Edit スナップインを終了します。

プロパティ

文書番号: 885119 - 最終更新日: 2011年7月30日 - リビジョン: 4.0
キーワード:?
kbhowto kbinfo kbmt KB885119 KbMtja
機械翻訳の免責
重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。
英語版 KB:885119
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com