Beschreibung

diese Kurzbeschreibung soll die Schritte darstellen, wie Sie die Lockout Zeit ( Kontosperrungsrichtlinien ) in einer AD Umgebung für die Workstations festlegen können.

Hintergrund: Es soll nach einer kurzen, inaktiven Zeit der Arbeitsplatz automatisch gesperrt werden!

Schritte:

. Melden Sie sich am Domain Controller oder einem Management Server mit der Gruppenrichtlinien Verwaltung an.

. Öffnen Sie die Default Domain Policy und navigieren in folgendes Verzeichnis:

Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Kontenrichtlinien > Kontosperrungsrichtlinien . Passen Sie die Kontosperrdauer nach Ihrem Sicherheitsbedigungen an. Bsp. 15 min

Wenn Sie die oben genannten Schritte umgesetzt haben, wird ein Konto beim mehrfacher Fehleingabe für die Gewünschte Dauer gesperrt. Natürlich kann dies ein administrativ berechtigter User vorzeitig zurücksetzen!

Quelle: https://www.active-directory-faq.de/2015/02/active-directory-account-lockout-policy