帐户锁定策略是Windows系统下的本地安全策略之一，它控制用户帐户被锁定的方式和时间。如果您对此知之甚少，本指南将帮助您了解什么是帐户锁定政策。

帐户锁定政策

账户锁定策略包括三项：

账户锁定阈值、账户锁定时长和重置账户锁定计数器。您可以打开本地安全策略来查看。

账户锁定阈值：

此策略配置将导致帐户锁定的失败登录尝试次数。该策略的值默认设置为0，这意味着无论多少次登录尝试失败，帐户都不会被锁定。您可以在 0 ~ 999 范围内更改该值。例如，如果您将该值设置为 3，则您的帐户将在尝试登录 3 次失败后被锁定。

账户锁定时间：

此策略确定锁定后必须经过多少分钟才​​能自动解锁帐户。该策略默认不设置，只有当账户锁定阈值大于0时才可以设置。设置账户锁定阈值后，默认为30分钟。您可以在0~99999分钟范围内更改账户锁定时间的值；如果值为 0，帐户将保持锁定状态，直到管理员手动解锁。

重置帐户锁定计数器：

此策略确定在无效登录尝试之后计数器重置为零之前必须经过的分钟数。我将举一个例子来帮助您更好地理解这一点。例如，如果您将此值设置为 30 分钟，并将“帐户锁定阈值”设置为 3，则如果用户在这 30 分钟内尝试 3 次错误，该帐户将被锁定。如果用户在30分钟内尝试了两次错误，并在31分钟内尝试了第三次错误，则帐户不会被锁定。因为计数器在第 31 分钟重置为 0，他还有 3 次机会。

默认情况下，该策略未定义，并且在配置帐户锁定阈值之前无法设置。配置账户锁定阈值后，其值也会默认更改为30分钟。您可以在0~99999分钟范围内更改“重置帐户锁定计数器”的值，但请确保该值小于或等于帐户锁定持续时间。