Die Kontosperrungsrichtlinie ist eine der lokalen Sicherheitsrichtlinien unter Windows, die steuert, wie und wann ein Benutzerkonto gesperrt wird. Wenn Sie wenig darüber wissen, hilft Ihnen dieser Leitfaden dabei, die Kontosperrungsrichtlinie zu verstehen.

Richtlinie zur Kontosperrung

Die Kontosperrungsrichtlinie umfasst drei Elemente: Kontosperrungsschwellenwert, Kontosperrungsdauer und Kontosperrungszähler zurücksetzen nach. Sie können die lokale Sicherheitsrichtlinie öffnen, um diese anzuzeigen.

Kontosperrschwelle:

Diese Richtlinie konfiguriert die Anzahl der fehlgeschlagenen Anmeldeversuche, die zu einer Kontosperrung führen. Der Wert dieser Richtlinie ist standardmäßig auf 0 gesetzt, was bedeutet, dass das Konto nie gesperrt wird, egal wie viele Anmeldeversuche fehlschlagen. Sie können den Wert im Bereich von 0 bis 999 ändern. Wenn Sie den Wert beispielsweise auf 3 festlegen, wird Ihr Konto nach drei fehlgeschlagenen Anmeldeversuchen gesperrt.

Dauer der Kontosperrung:

Diese Richtlinie bestimmt die Anzahl der Minuten, die nach einer Sperrung vergehen müssen, bevor das Konto automatisch entsperrt werden kann. Der Wert dieser Richtlinie ist nicht standardmäßig festgelegt und kann nur festgelegt werden, wenn der Wert für den Schwellenwert für die Kontosperrung größer als 0 ist. Der Wert wird standardmäßig auf 30 Minuten festgelegt, nachdem Sie den Wert für den Schwellenwert für die Kontosperrung festgelegt haben. Sie können den Wert der Kontosperrdauer im Bereich von 0 bis 99999 Minuten ändern. Wenn der Wert 0 ist, bleibt das Konto gesperrt, bis ein Administrator es manuell entsperrt.

Kontosperrungszähler zurücksetzen nach:

Diese Richtlinie bestimmt die Anzahl der Minuten, die nach einem ungültigen Anmeldeversuch vergehen müssen, bevor der Zähler auf Null zurückgesetzt wird. Ich werde ein Beispiel geben, damit Sie das besser verstehen. Wenn Sie diesen Wert beispielsweise auf 30 Minuten und den „Kontosperrungsschwellenwert“ auf 3 festgelegt haben, wird das Konto gesperrt, wenn ein Benutzer innerhalb dieser 30 Minuten drei falsche Versuche unternimmt. Wenn der Benutzer innerhalb von 30 Minuten zwei falsche Versuche unternimmt und nach 31 Minuten den dritten falschen Versuch unternimmt, wird das Konto nicht gesperrt. Weil der Zähler bei 31 Minuten auf 0 zurückgesetzt wird und er 3 weitere Chancen bekommt.

Standardmäßig ist diese Richtlinie nicht definiert und kann nicht festgelegt werden, bevor der Schwellenwert für die Kontosperrung konfiguriert ist. Der Wert wird außerdem standardmäßig auf 30 Minuten geändert, nachdem Sie den Wert des Schwellenwerts für die Kontosperrung konfiguriert haben. Sie können den Wert von „Kontosperrungszähler zurücksetzen nach“ im Bereich von 0 bis 99999 Minuten ändern, stellen Sie jedoch sicher, dass er kleiner oder gleich der Kontosperrungsdauer ist.