在域环境中客户端三次输入密码错误锁定方法(原创)

 

                     1、客户端：登录超级用户 清除缓存登录信息   HDEY_LOCAL_MACHINE\Security\Cache

                     2、客户端：登录超级用户 允许缓存登陆及缓存的个数  “域安全策略”-〉“安全设置”-〉“本地策略”-〉“安全选项”-〉在右边找到“交互式登录：可被缓存的前次登录个数（加）＝＝设定为“0”

                                                             注册表修改位置：HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon(加入域后只可在注册中修改）

                     3、服务器： 管理 工具－组策略管理－林－域－xxx.com－default Domain 右建－编辑－计算机配置－策略－windows设置－安全设置－本地策略－安全选项－交互式登录：登录缓存为0

                     4、服务器：  设置好后刷新组策略 gpupdate  /force

                     5、注意： 客户要生效策略，需要重新启动客户端

                     6、客户端账号是否要提升为管理员权限要检讨