如何在 Windows 2000 和 Windows Server 2003 中设置帐户锁定策略

文章翻译 文章翻译
文章编号: 885119 - 查看本文应用于的产品
展开全部 | 关闭全部

简介

若要帮助保护您的网络,可以使用帐户锁定策略用于域帐户或本地用户帐户。帐户锁定策略是一个 Microsoft Windows 的一种安全功能,该功能锁定用户帐户,如果在指定时间段内发生登录尝试失败的指定的数。这些变量基于安全策略锁定设置。您无法登录到被锁定的帐户通过网络之前锁定时间段已过期。

在 Microsoft Windows 2000 和更高版本的 Windows 中,您可以在 Active Directory 目录服务中配置帐户锁定策略。若要在 Windows 2000 中配置帐户锁定策略,使用 ADSI Edit 管理单元编辑 Active Directory,并将域命名上下文中的 PwdProperties 属性。 在一个域控制器上进行此更改时, 该更改会被复制到您的网络上的所有其他域控制器。

注意如果要在 Microsoft Windows NT 4.0 的环境中设置该管理员帐户锁定策略,使用从 Windows NT 4.0 资源工具包 Passprop.exe 实用程序。

更多信息

若要在 Active Directory 中配置帐户锁定策略,请按照下列步骤操作:
  1. 如果没有已安装在您的系统上,安装 $ l ADSI 管理单元。此管理单元包括在 Windows 2000 支持工具。有关如何安装 Windows 2000 支持工具的其他信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    301423如何基于 Windows 2000 Server 的计算机上安装 Windows 2000 支持工具

    警告如果您使用 ADSI 编辑管理单元,并且您错误地修改 Active Directory 对象的属性,您可能会导致严重的问题。这些问题可能要求您重新安装 Windows 2000 Server 和 / 或 Microsoft 的 Exchange 2000 服务器。我们不能保证可以解决您错误地修改 Active Directory 对象属性时出现的问题的。修改这些属性需要您自担风险。
  2. 单击 开始,指向 程序、 指向 Windows 2000 支持工具、 指向 工具子,然后单击 ADSI 编辑
  3. 展开 域 NC [Your_Domain_Name]
  4. 用鼠标右键单击 DC = Your_Domain_Name,DC = Your_Domain_Name,然后单击 属性
  5. 单击 属性 选项卡,然后 选择要查看属性 列表中单击 pwdProperties
  6. 编辑属性 框中键入您要使用的值。下面的值选项不可用。
    收起该表格展开该表格
    密码策略
    0密码可以是简单,和管理员帐户不能被锁定。
    1密码必须复杂,和管理员帐户不能被锁定。
    8密码可以是简单,和管理员帐户可能被锁定。
    9密码必须复杂,和管理员帐户可能被锁定。
  7. 单击 设置,单击 应用,然后单击 确定
  8. 请退出 ADSI 编辑管理单元。

属性

文章编号: 885119 - 最后修改: 2006年10月30日 - 修订: 2.2
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
关键字:?
kbmt kbhowto kbinfo KB885119 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 885119
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com