Account Lockout policy kullanıcının hesabını kilitlemek için kullanılır. Bir kullanıcı şifresini yanlış girdiğinde sizin belirlediğiniz parola ilkelerine göre hesabı lock olur. Böylelikle rastgele şifre denenmesi ve bu tip toollar ile yapılan saldırılara karşı önlem alınmış olur.
Default domain policy edit lenerek aktif hale getirilir. Computer Configuration\Windows Settings\Security Settings\Account Policies\Account Lockout Policy ‘de yer alır.
Resim-1
Account Lockout Duration Kullanıcı hesabı kilitlenirse kullanıcı hesabının ne kadar sure sonar açılacağını belirler. Varsayılan bir ayar yoktur. 0 ile 99999 dakika arasındadır. 0 olarak ayarlanırsa Administrator unlock edebilir.
Account Lockout Threshold Kullanıcının kaç tane başarısız oturum açma denemesine izin verileceğini belirler bu denemeler istenirse audit policy aracılığı ile event viewer da görüntülenebilir. Varsayılan bir ayar yoktur .0 ile 999 arasındadır. 0 olarak ayarlanırsa kullanıcı hesabı hiçbir zaman kilitlenmez.
Reset Account Lockout Counter After Bu ayar oturum açma sayacı sıfırlanmadan önce başarısız bir oturum açmadan sonra geçen dakika sayısıdır. Account Lockout süresine eşit ya da daha az olmalıdır.0 ile 99999 dakika arasındadır.
Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.
Referanslar
http://technet.microsoft.com/tr-tr/library/cc728909.aspx