Forum
Bildirimler
Hepsini Temizle
Windows Server
4
Yazılar
2
Üyeler
0
Reactions
1,196
Görüntüleme
Konu başlatıcı
Arkadaşlar merhaba;active directory üzerinde tanımlı bir kullanıcı ldap bağlantısı olan herhangi bir platformda (owa/computer login.....vs) yanlış şifre girdiğinde hesabının lock olmasını isitiyorum.AD policy lerde böyle bir politika var (Account Lockout Duration .Account Lockout Threshold veReset Account Lockout Counter After)
Yukarıda bahsi geçen politika computer configguration kısmında mevcut.ben yine de uyguladım.(bir tane test ou suna kullanıcı ve pc taşıdım,yanlış şifre ile login olmama rağmen kullanıcının şifresi kilitlenmedi.)
Bu işi nasıl yapabilirim veya nerede yanlış yapıyorum.
yardımlarını için teşekkürler...
Gönderildi : 10/09/2015 17:34
Yanlış şifreyle giriş yaptığınızda, LastBadPasswordAttempt değeri güncellenmiş mi?
Get-ADUser testuser -Properties * | finstr "lastBadPasswordAttempt"
komutuyla en son ne zaman yanlış şifre girdiğini görebilirsiniz.
AL tool kullanarak daha kolay kontrol edebilirsiniz.
Gönderildi : 11/09/2015 02:51
Konu başlatıcı
teşekkür ederim...
Gönderildi : 11/09/2015 17:09
Konu başlatıcı
Bu arada bir bilgi paylaşmak isitiyorum,Account lockout polcy’si sadece domain seviyesinden verilince çalışır. Başka OU’dan verirseniz sadece local hesapları etkiler.
kolay gelsin..
Gönderildi : 11/09/2015 17:28
