در این پست از سری آموزش های Local Group policy در ویندوز، به آموزش پالیسی های Account Lockout Policy خواهیم پرداخت. توضیحات کامل این پالیسی ها را در خود گروپ پالیسی خواهیم داد. پس لطفا به گروپ پالیسی ویندوز وارد شوید:








پس از وارد شدن به گروئپ پالیسی لطفا به مسیر زیر بروید:

Computer Configuration/ Windows Settings/ Security Settings/ Account Policies/ Account Lockout Policy

همانطور که در تصویر بالا مشاهده می کنید،3 پالیسی Account lockout duration و Account lockout threshold و Reset account lockout counter after وجود دارد که این پست به این سه پالیسی اختصاص خواهد یافت و می خواهیم ببینیم که این پالیسی ها چه کاربردی در ویندوز دارند.
اول به سراغ پالیسی Account lockout threshold می رویم. روی آن دابل کلیک کنید تا فرم تنظیمات آن باز شود.



این پالیسی بصورت پیشفرض در ویندوز 0 است که عدد 0 نمایانگر غیرفعال بودن این پالیسی است. من در اینجا مقدار 5 را وارد کردم. این پالیسی برای این است که یک کاربر فقط 5 بار می تواند پسوردش را اشتباه وارد کند(5 بار پشت سرهم). شما هر عددی که اینجا وارد کنیدف کاربران این ویندوز بصورت متوالی یا پشت سر هم به همین تعداد می توانند پسوردشان را اشتباه وارد کنند. با تجاوز از این دفعات، این اکانت برای مدت زمان معینی Lock خواهد شد.
لطفا فرم بالا را OK کنید. پیغام شکل زیر را دریافت خواهید کرد.



در همینجا دو پالیسی دیگر یعنی Account lockout duration و Reset account lockout counter after می شوند. این فرم را هم OK کنید تا توضیحات آن دو پالیسی را هم بررسی کنیم.
با این تنظیمات پالیسی Account lockout duration در واقع مشخص کننده مدت زمانیست که اکانت لاک یا قفل خواهد ماند. با وارد کردن مکرر رمز عبور اکانت طبق آن مدت زمانی که در پالیسی Account lockout duration تنظیم شده، Lock خواهد شد. این پالیسی بر حسب دقیقه بوده و زمان آن را از 0 تا 99,999 دقیقه می تواند باشد.
خب، کاربر بعد از چند دقیقه می تواند دوباره برای لاگین به ویندوز تلاش کند. مدت زمانی که کاربر باید منتظر بماند تا بتواند دوباره به ویندوز لاگین کند و کانتر اشتباه وارد کردن پسورد 0 شود، در پالیسی Reset account lockout counter after مشخص می شود. بعد از طی شدن این مدت زمانی که در این پالیسی طی می شود، کاربر دوباره می تواند تلاش برای وارد کردن پسورد ولاگین به ویندوز کند.
مقدار Reset account lockout counter after نمی تواند از مقدار پالیسی Account lockout duration بیشتر باشد. این دو می توانند با هم برابر باشند و یا حتی مقدار Account lockout duration از Reset account lockout counter after بیشتر باشد ولی عکس آن امکان پذیر نیست.
پس با تنظیم و فعال سازی این پالیسی در ویندوز میتوانید از تلاش مکرر و بی مورد کاربران برای لاگین به ویندوز جلوگیری کنید.