none
win7系统用户锁定后管理员不能解除 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票
    公司电脑使用的是win7专业版64位操作系统，电脑中有管理员和10个左右的普通用户账号，使用电脑时，每次同时只有一位账号使用电脑。电脑通过组策略设置密码输错3次，自动锁定，5分钟后自动解锁。最近发现3个用户，账号锁定后，管理员登录系统，不能解锁被锁定账号。点击取消锁定前面的对勾，大约10秒左右，进去查看，用户前面的锁定对勾又出现。经询问，出现故障的3个用户，有经常输错密码的习惯，现在公司电脑经过了验证，组策略里面的输错阈值等不能修改，请问一下，现在这个情况，该怎样解除被锁用户。如果我将组策略输错密码锁定的阈值设置50次，3个问题用户的锁定就被解锁，是否是密码多次输错，引起电脑对这些账号的锁定？
    2019年5月17日 5:17
    |

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    依然还是用原先的方法解锁。

    是否是密码多次输错，引起电脑对这些账号的锁定？

    是的。

    在组策略中有一个重置账户锁定计数器，此安全设置确定在某次登录尝试失败之后将登录尝试失败计数器重置为 0 次错误登录尝试之前需要的时间，说起来很拗口，理解起来就是：

    当用户输错密码时，这次输错密码的行为就被计算机记住了，必须要过一段时间电脑才会忘记上次输错密码的“不良”行为，在忘记这个行为的期间，用户是不能被解锁的，这个行为不依赖账户锁定时间。也就是说，你在多次登陆失败导致账户被锁定的时候，没有老老实实地等待而是继续尝试并仍然输错，那么这个计数器会继续记住你输错密码的行为，直到设定的时间到了才情零。

    所以，作为系统管理员，你要将下面的重置账户锁定计数器时间设置得比账户锁定时间小些，然后账户锁定阈值设置得大些，50次肯定是足够了。

    如果认为回帖者的回答有所帮助，请将之标记为答复，这样可以帮助更多的用户获取有效信息。

    2019年5月20日 6:57
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票
    请问我们提供的建议是否对问题的缓解有所帮助，如果仍需要更多的协助，请回复帖子

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年5月29日 8:10
    |
    版主