如何在 Windows 2000 及 Windows Server 2003 中設定帳戶鎖定原則

文章翻譯 文章翻譯
文章編號: 885119 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

簡介

要協助保護您的網路,您可以使用帳戶鎖定原則,針對網域帳戶或本機使用者帳戶。帳戶鎖定原則是 Microsoft Windows 安全性的一項功能,鎖定使用者帳戶,如果指定的時間範圍內發生失敗的登入嘗試中指定的次數。這些變數根據安全性原則鎖定設定。您無法登入到網路透過鎖定的帳戶鎖定期限過期後。

在 Microsoft Windows 2000 和更新版本的 Windows 中,您可以在 Active Directory 目錄服務中設定帳戶鎖定原則。若要在 Windows 2000 中設定帳戶鎖定原則,使用 [ADSI 編輯器] 嵌入式管理單元編輯 Active Directory,並變更 PwdProperties 屬性在網域命名內容。 當您在一個網域控制站上進行這項變更時,變更會複寫到網路上所有其他網域控制站。

附註如果想在 Microsoft Windows NT 4.0 環境中設定系統管理員帳戶鎖定原則使用 Passprop.exe 公用程式從 Windows NT 4.0 資源工具箱 」。

其他相關資訊

如果要設定 [Active Directory 中的 [帳戶鎖定原則],請依照下列步驟執行:
  1. 如果它已經不會在您的系統上安裝,請安裝 [ADSI 嵌入式管理單元]。這個嵌入式管理單元會包含在 Windows 2000 支援工具。如需有關如何安裝 Windows 2000 支援工具的詳細資訊,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
    301423如何在 Windows 2000 Server 電腦上安裝 Windows 2000 支援工具

    警告如果您使用 [ADSI 編輯器嵌入式管理單元,並不正確地修改 Active Directory 物件的屬性,可能會導致嚴重的問題。這些問題可能需要重新安裝 Windows 2000 Server、 Microsoft Exchange 2000 伺服器或兩者。我們無法保證可以獲得解決,如果您不當修改 Active Directory 物件屬性發生的問題。修改這些屬性,請自行負擔相關的風險。
  2. 按一下 [開始],指向 [程式集]、 [Windows 2000 支援工具]、 指向 [工具],然後再按一下 [ADSI 編輯
  3. 展開 網域 NC [Your_Domain_Name]
  4. 以滑鼠右鍵按一下 DC = Your_Domain_Name,DC = Your_Domain_Name,然後按一下 [內容
  5. 按一下 [屬性] 索引標籤,然後在 [選取要檢視屬性] 清單中,按一下 [pwdProperties
  6. 在 [編輯屬性] 方塊輸入您想要使用的值。則可以使用以下的 [值] 選項。
    摺疊此表格展開此表格
    密碼原則
    0密碼可以是簡單,而且系統管理員帳戶不會被鎖定。
    1密碼必須是複雜,而且系統管理員帳戶不會被鎖定。
    8密碼可以是簡單,而且系統管理員帳戶可以鎖定。
    9密碼必須是複雜,而且系統管理員帳戶可以鎖定。
  7. 按一下 [設定、 按一下 [套用],然後按一下 [確定]
  8. 結束 [ADSI 編輯器] 嵌入式管理單元。

屬性

文章編號: 885119 - 上次校閱: 2006年10月30日 - 版次: 2.2
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
關鍵字:?
kbmt kbhowto kbinfo KB885119 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:885119
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com