bloquear usuario por 30 min

Revisa las directivas de seguridad del dominio, en el apartado de cuentas lo
tienes

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:

Hola a todos...

Tengo montado un Directorio Activo con w2003. como puedo configurar
una politica que a los 3 intentos fallidos de logueo de un usuario,
este se bloquee por 30 min ???

gracias por adelantado...

saludos...

Scorpion.

Scorpion:

No se si sera lo correcto, si vas a herramientas admnistrativas tenes
Directiva de Seguridad de Dominio
Entrás ahí y vas a Seguridad/Directivas de cuentas/Directivas de Bloqueo
de cuentas. Hay podes definir esas caracteristicas.

Simón.

Dentro de las politicas del active directory hay tres politicas que manejan
estas cosas, las podemos encontrar en Computer Configuration, Windows
Settings, Security Settings, Account Policies, Account Lockout Policy:

* Account lockout duration: indica cuanto tiempo dura el bloqueo de cuenta
(en minutos)
* Account lockout threshold: indica cuantos failed logons permite antes de
bloquear la cuenta.
* Reset account lockout counter after: indica cuento tiempo tarda en
reiniciar el contador de failed logons.

Hay que tener en cuanta que si ponemos Account lockout duration = 0 la
cuenta quedara bloqueada hasta que un admin la desbloquee. Y por otro lado
que si seteamos Account lockout threshold = 0 la cuenta nunca se bloqueara
independientemente de que falle al ingresar las credenciales.

Saludos, espero que te sirva,



Roberto Di'Lello | MCSE 2003 - MCSA Messaging 2003 - MCTS |
| www.radians.com.ar


escribió en el mensaje de
noticias:

Hola a todos...

Tengo montado un Directorio Activo con w2003. como puedo configurar
una politica que a los 3 intentos fallidos de logueo de un usuario,
este se bloquee por 30 min ???

gracias por adelantado...

saludos...

Scorpion.