none
Boqueo de cuenta en AD RRS feed

  • Pregunta

  • Buenas a todos,

    Quisiera saber como puedo configurar en el Directorio Activo que los usuarios se le bloqueen la cuenta al momento de ingresar mal su clave. Osea despues de intentar tres veces mal, que la cuenta del usuario se bloqueada.  
    lunes, 26 de octubre de 2009 20:14

Respuestas

  • Hola te paso un link donde muestra la forma de deshabilitar esto. Entiendo que lo que quieres hacer es lo contrario, bueno el procedimiento es el mismo solo que debes habilitarlo; te va a servir el paso a paso.

    Lo haces por medio de las politicas de grupo.

    Deshabilitar la Password Policy en Windows Server 2008 {HOWTO}  http://www.radians.com.ar/blog/?p=403
    Saludos.
    Roberto Di'Lello | MVP DS | http://www.radians.com.ar -- Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --
    • Marcado como respuesta Jose_miel martes, 27 de octubre de 2009 22:33
    lunes, 26 de octubre de 2009 21:40
    Moderador

Todas las respuestas

  • Hola te paso un link donde muestra la forma de deshabilitar esto. Entiendo que lo que quieres hacer es lo contrario, bueno el procedimiento es el mismo solo que debes habilitarlo; te va a servir el paso a paso.

    Lo haces por medio de las politicas de grupo.

    Deshabilitar la Password Policy en Windows Server 2008 {HOWTO}  http://www.radians.com.ar/blog/?p=403
    Saludos.
    Roberto Di'Lello | MVP DS | http://www.radians.com.ar -- Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --
    • Marcado como respuesta Jose_miel martes, 27 de octubre de 2009 22:33
    lunes, 26 de octubre de 2009 21:40
    Moderador
  • hey Gracias hermano por la ayuda, lo que dice la pagina que me enviaste me ayudo a encontrar la opcion en las politicas de AD para configurar el bloqueo por mas de tres intento fallido.
    martes, 27 de octubre de 2009 22:37
  • Hola a todos nuevamente y a Roberto Di Lello 


    Creo que llegue a la ruta donde puedo modificar la politica de bloque de cuenta en el Directorio Activo, pero hices las modificaciones y no funciona. A  continuacion les dire que hice y la ruta para que me digan que puede estar pasanfo ahi:

    ruta: Entre a "Group Policy Management" - "Group Police Objects" - despues le di clik derecho a "Default Domain Controllers Policy" - y despues "Edi", luego se abrio una ventana llamada Group Policy Object Editor y entre a la siguieten ruta: Windows Settings - Security Settings - Account Lockout Policy: en esta opcion la configure de la siguiente manera:

    Account lockout duration -- 30 minutes
    Account lockout duration -- 3 invalid logon
    Reset account lockout counter after -- 30 minutes

    bueno si me entendieron, quisiera saber porque no me funciona, que no se bloquea todavia las cuentas de los usuarios si digitan la clave mas de tres vece mal.
    • Marcado como respuesta Jose_miel jueves, 29 de octubre de 2009 22:18
    • Desmarcado como respuesta Jose_miel jueves, 29 de octubre de 2009 22:19
    jueves, 29 de octubre de 2009 22:18