Account Lockout Policy sorunu

[Codder41]

2012-10-17_12-16-26-115.jpg2012-10-17_12-18-41-429.jpg2012-10-17_12-19-22-956.jpg

Evet Default Domain Policy ve Default Domain Controller Policy Account Lockout Policy screenshotlarını bu şekilde.
Ayrıca net accounts komutu ile görüntülediğimde Lockout Durationun, Account Lockout Policyde Not Defined olmasına rağmen 60 olduğunu görebilirsiniz.

[barisca]

Merhaba Code41,
Sizin yapıda şu anda;
Lockout treshold : never
Lockout duration : 60
Reset Count : 30

Yapmak istediğiniz biçimi yazarmısın ?

[Codder41]

Bu ayarların hepsini not defined yapmak istiyorum.
Lockout treshold : never
Lockout duration : never
Reset Count : never

Bu şekilde olabiliyorsa bu şekilde olmasını istiyorum.

[barisca]

Account lockout duration: Security Configuration Editor; Security Services
Account lockout duration :
Default: None, because this policy setting only has meaning when an Account lockout threshold is specified.


Account lockout threshold: Security Configuration Editor; Security Services
Account lockout threshold
Default: 0.

Reset account lockout counter after: Security Configuration Editor; Security Services
Reset account lockout counter after
Default: None, because this policy setting only has meaning when an Account lockout threshold is specified.

Merhaba Code41 ,

Account Lockout Treshold group policy objesini açınız. Define this policy settings kutucuğunu tıklayınız. Sayısal değer olarak 0(sıfır) giriniz. OK'e basınız.Diğer iki policy değeri içinde not defined ayarına getirilecek diye pop-up çıkacak.OK ile onaylayın.
Sonra Group Policy Objesini update ediniz.
Sonra tekrar test ediniz sonuçlarını bekliyorum.

iyi çalışmalar

[barisca]

Bu arada Fine Grained Password Policy Settings Object , yada kısa Password Settings Object kullanıyormusunuz ?

[Codder41]

Ayarlar resimde gördüğünüz gibi.Gpupdate /force ile güncelledim gpo yu fakat yine değişmedi.

2012-10-17_17-34-56-783.jpg

[barisca]

Merhaba Codder41 ,
Yapılandırmayı Default Domain Controler Policy'de yaparmısınız ?
Sonuçlarını paylaşınız lütfen.

[Codder41]

Aynı yapılandırmayı Default Domain Controller Policy üzerinde de gerçekleştirdim.
Sonuçlar:
2012-10-18_09-32-47-019.jpg

[barisca]

Codder41 sonuca ulaşmışız diye düşünüyorum. Artık account'lar lock'lanmayacak. İstenilen bu değil miydi ?

[Codder41]

Evet, kafamı karıştıran Account lockout duration ve Reset account lockout counter after ayarlarının resetlenmemiş gözükmesiydi.
Uzaktan bağlanan kullanıcıların accountları Locklanıyor ve geç açılıyordu.
Teşekkürler