Arama:

Evet, kafamı karıştıran Account lockout duration ve Reset account lockout counter after ayarlarının resetlenmemiş gözükmesiydi.
Uzaktan bağlanan kullanıcıların accountları Locklanıyor ve geç...

Aynı yapılandırmayı Default Domain Controller Policy üzerinde de gerçekleştirdim.
Sonuçlar:
11

Ayarlar resimde gördüğünüz gibi.Gpupdate /force ile güncelledim gpo yu fakat yine değişmedi.

10

Bu ayarların hepsini not defined yapmak istiyorum.
Lockout treshold : never
Lockout duration : never
Reset Count : never

Bu şekilde olabiliyorsa bu şekilde olmasını istiyorum.

789

Evet Default Domain Policy ve Default Domain Controller Policy Account Lockout Policy screenshotlarını bu şekilde.
Ayrıca net accounts komutu ile görüntülediğimde Lockout Durationun, Account...

Account Lockout Policy ayarları, eğer üzerinde hiç değişiklik yapımamışsa Not Defined olarak geliyor.
Bu ayarları enable veya disable yapamıyoruz.Bir değer girmemizi istiyor.
Değer girince, Account...

Client'ler Domaindeki güncel Gpo'yu alabiliyorlar.
Client'lerin DNSlerinde de bir sorun göremiyorum.
Server üzerinde Net accounts komutunu kullanarak GPO nun defaulta dönmediğini görebiliyorum.

Dcgpofix komutu ile resetledim fakat durum yine aynı.Görünürde ayarlar default ayarlar olarak gözüküyor.
Policy, yine önceki tanımladığım ayarlara göre hareket ediyor.
Default ayarlarda Account...

Domain Controller Policyde de Account Lockout Policy ayarları not defined gözüküyor

Server 2003 DC de Default Domain Policy ayarlarından Computer Configuration \ Windows Settings \ Security Settings \ Account Policies \
Account Lockout Policy ayarlarını değiştirdim.
Daha sonra...