• Buradasın

    Account lockout duration nasıl ayarlanır?

    Yazeka

    Arama sonuçlarına göre oluşturuldu

    Account Lockout Duration (Hesap Kilitleme Süresi) ayarlamak için aşağıdaki adımlar izlenebilir:
    1. Yerel Güvenlik Politikası (Local Security Policy) üzerinden:
      • Win
        +
        R
        tuşlarına basıp
        secpol.msc
        yazarak Yerel Güvenlik Politikası'nı açın 45.
      • Sol bölmede "Hesap İlkeleri" > "Hesap Kilitleme Politikası"na gidin 45.
      • Sağ bölmede "Hesap Kilitleme Süresi"ne çift tıklayın 45.
      • 0 ile 99999 dakika arasında bir değer girin; 0 değeri hesabın manuel olarak açılana kadar kilitli kalacağını belirtir 145.
      • Değişiklikleri kaydetmek için "OK" butonuna tıklayın ve Yerel Güvenlik Politikası penceresini kapatın 45.
    2. Grup İlkesi Düzenleyicisi (Group Policy Editor) üzerinden (alan ortamları için) 4:
      • Win
        +
        R
        tuşlarına basıp
        gpmc.msc
        yazarak Grup İlkesi Yönetim Konsolu'nu açın 4.
      • İlkenin uygulandığı etki alanını veya organizasyon birimini (OU) genişletin 4.
      • İlgili Grup İlkesi Nesnesi'ne (GPO) sağ tıklayıp "Düzenle"yi seçin 4.
      • "Bilgisayar Yapılandırması" > "İlkeler" > "Windows Ayarları" > "Güvenlik Ayarları" > "Hesap İlkeleri" > "Hesap Kilitleme Politikası"na gidin 4.
      • "Hesap Kilitleme Süresi"ne çift tıklayın ve değeri ayarlayın 4.
      • Değişiklikleri kaydetmek ve GPO'nun hedef bilgisayarlara veya kullanıcılara uygulanmasını sağlamak için "Uygula" ve "OK" butonlarına tıklayın 4.
    3. Komut İstemi (Command Prompt) üzerinden:
      • Yönetici ayrıcalıklarıyla Komut İstemi'ni açın 4.
      • Mevcut kilitleme süresini kontrol etmek için
        net accounts
        komutunu yazın ve Enter'a basın 4.
      • Kilitleme süresini değiştirmek için
        net accounts /lockoutduration:Number
        komutunu kullanın; burada Number 0 ile 99999 dakika arasında bir değeri temsil eder 4.
      • Değişiklikleri doğrulamak için tekrar
        net accounts
        yazın 4.
    Hesap kilitleme süresi ayarlanırken, güvenlik ve kullanıcı deneyimi arasında denge kurulması önerilir; genellikle 15-30 dakika arası değerler tercih edilir [
    5 kaynaktan alınan bilgiyle göre:

    Konuyla ilgili materyaller

    AD lockout kuralı nedir?

    AD (Active Directory) kilitleme kuralı, kullanıcı hesaplarının yetkisiz erişimden korunmasını sağlamak için tasarlanmıştır. AD kilitleme kuralının üç ana unsuru vardır: 1. Hesap Kilitleme Eşiği (Account Lockout Threshold). 2. Hesap Kilitleme Süresi (Account Lockout Duration). 3. Kilitleme Sayacını Sıfırlama Süresi (Reset Account Lockout Counter After). AD kilitleme kuralı, deneme yanılma parola tahmin saldırılarına karşı koruma sağlar.