帐户锁定策略是Windows系统下的本地安全策略之一，它控制用户帐户被锁定的方式和时间。如果您对此知之甚少，本指南将帮助您了解什么是帐户锁定政策。
账户锁定政策
账户锁定策略包括三项：账户锁定阈值、账户锁定时长和重置账户锁定计数器。您可以打开本地安全策略来查看。
账户锁定阈值：
此策略配置将导致帐户锁定的失败登录尝试次数。该策略的值默认设置为0，这意味着无论多少次登录尝试失败，帐户都不会被锁定。您可以在 0 ~ 999 范围内更改该值。例如，如果将该值设置为 3，则您的帐户将在尝试登录 3 次失败后被锁定。
账户锁定时间：
此策略确定锁定后必须经过多少分钟才能自动解锁帐户。该策略默认不设置，只有当账户锁定阈值大于0时才可以设置。设置账户锁定阈值后，默认为30分钟。您可以在0~99999分钟范围内更改账户锁定时间的值；如果该值为 0，则帐户将保持锁定状态，直到管理员手动解锁为止。
在以下时间后重置帐户锁定计数器：
此策略确定在无效登录尝试后必须经过多少分钟才能将计数器重置为零。我将举一个例子来帮助您更好地理解这一点。例如，如果您将此值设置为 30 分钟，并将“帐户锁定阈值”设置为 3，则如果用户在这 30 分钟内尝试 3 次错误，该帐户将被锁定。如果用户在30分钟内尝试了两次错误，并在31分钟内尝试了第三次错误，则帐户不会被锁定。因为计数器在第 31 分钟重置为 0，他还有 3 次机会。
默认情况下，未定义该策略，并且在配置帐户锁定阈值之前无法设置该策略。配置账户锁定阈值后，其值也会默认更改为30分钟。您可以在 0~99999 分钟范围内更改“重置帐户锁定计数器”的值，但请确保该值小于或等于帐户锁定持续时间。
本站所有文章资讯、展示的图片素材等内容均为注册用户上传(部分报媒/平媒内容转载自网络合作媒体)，仅供学习参考。
用户通过本站上传、发布的任何内容的知识产权归属用户或原始著作权人所有。如有侵犯您的版权，请联系我们反馈本站将在三个工作日内改正。