windows本地安全策略实验-远程桌面连接锁定账户
实验环境:
服务端:Win7-1:10.10.10.136,开启远程桌面服务
客户端:win7-2:10.10.10.153
确保客户端和服务端能够互通
实验步骤:
一、本地策略，用户权限分配设置
1.首先在服务端创建一个普通用户
2.打开本地安全策略,输入”secpol.msc”
3.检查”允许通过远程桌面服务登录”中允许的远程登录的用户组
4.服务端开启远程桌面连接
5.在另一台电脑尝试远程登录,显示”连接被拒绝,因为没有授权此用户进行远程登录”
6.把创建的普通用户abc加入到” Remote Desktop Users”组中,这样就可以通过abc用户进行远程登录了
7.客户端使用创建的普通用户进行远程登录
二、账户锁定
1.服务端设置账户锁定策略
2.客户端通过用创建的普通用户远程登录,故意输入3次错误,第四次输入正确的用户名和密码,登录进去显示”账户已锁定”
3.客户端解锁(需要管理员权限),在”计算机管理”,用户,找到对应的用户,双击,把“账户已锁定”的选定状态取消
4.客户端测试abc用户是否解锁,可以看到用户再次登录成功,说明用户锁定已解除
