В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

Установка политики блокировки учетных записей в Windows 2000 и Windows Server 2003

Поддержка Windows Server 2003 завершилась 14 июля 2015 г.

Корпорация Майкрософт завершила поддержку Windows Server 2003 14 июля 2015 г. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.

Эта статья на английском языке:885119
ВВЕДЕНИЕ
Для обеспечения безопасности сети, можно использовать политики блокировки учетной записи для учетных записей доменов или локальных учетных записей. Политика блокировки учетной записи — это средство безопасности Microsoft Windows, которое блокирует учетную запись пользователя в случае возникновения определенного числа неудачных попыток входа в течение указанного периода времени. Эти переменные зависят от правил блокировки учетных записей. Не удается войти в сеть через заблокированной учетной записи до истечения срока блокировки.

В Microsoft Windows 2000 и более поздних версиях Windows можно настроить политики блокировки учетной записи в службе каталогов Active Directory. Для настройки политики блокировки учетных записей в Windows 2000, для редактирования Active Directory и для изменения атрибута PwdProperties в контексте именования домена используйте оснастку ADSI Edit. После внесения этого изменения на одном контроллере домена, изменение реплицируется на все контроллеры домена в сети.

Примечание Если требуется установить политику блокировки учетной записи администратора в среде Microsoft Windows NT 4.0, с помощью программы Passprop.exe в пакете ресурсов Windows NT 4.0.
Дополнительная информация
Для настройки политики блокировки учетной записи Active Directory, выполните следующие действия:
  1. Установка оснастки ADSI, если он еще не установлен в системе. Эта оснастка входит в состав средств поддержки Windows 2000.Для получения дополнительных сведений о том, как установить средства поддержки Windows 2000 щелкните следующий номер статьи базы знаний Майкрософт:
    301423Установка средств поддержки Windows 2000 на компьютере под управлением Windows 2000 Server

    Предупреждение Используйте оснастку ADSI Edit и неправильного изменения атрибутов объектов Active Directory, может вызвать серьезные неполадки. Эти проблемы может потребоваться повторная установка Windows 2000 Server и Microsoft Exchange 2000 Server. Мы не может гарантировать, что можно устранить проблемы, возникающие при неправильного изменения атрибутов объектов Active Directory. Изменение этих атрибутов на свой страх и риск.
  2. Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Средства поддержки Windows 2000, выберите пункт Сервис, а затем нажмите кнопку «Редактирование ADSI».
  3. Разверните узел [Контекста Именования доменаYour_Domain_Name].
  4. Щелкните правой кнопкой мыши DC =Your_Domain_NameDC =Your_Domain_Name, а затем нажмите кнопку Свойства.
  5. Нажмите кнопку Атрибуты вкладки, а затем в Выберите свойство для просмотра Выберите pwdProperties.
  6. В Редактировать атрибут поле, введите значение, которое требуется использовать. Доступны следующие значения параметров.
    ЗначениеПолитика паролей
    0Пароли могут быть простыми, и не может быть заблокирована учетная запись администратора.
    1Пароли должны быть сложными и не может быть заблокирована учетная запись администратора.
    8Пароли могут быть простыми и заблокирована учетная запись администратора.
    9Пароли должны быть сложными и заблокирована учетная запись администратора.
  7. Нажмите кнопку Набор, нажмите кнопку Применение, а затем нажмите кнопку ОК.
  8. Закройте оснастку ADSI Edit.

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 885119 — последний просмотр: 06/17/2011 13:17:00 — редакция: 3.0

Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, операционная система Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)

  • kbhowto kbinfo kbmt KB885119 KbMtru
Отзывы и предложения