Tvrtke koje implementiraju Windows Server za upravljanje računalima i drugim pravilima su ključne. Lijepi dio upravljanja poslužiteljima je to što ne morate biti fizički oko njega. Uvijek se možete daljinski prijaviti na poslužitelj s bilo kojeg mjesta. To znači da se netko drugi također može pokušati prijaviti. U ovom ćemo postu podijeliti kako možete konfigurirati zaključavanje računa klijenta za daljinski pristup^{(Remote Access Client Account Lockout)} u Windows Serveru^{(Windows Server)} pomoću metode registra.

Konfigurirajte zaključavanje računa klijenta za daljinski pristup^{(Remote Access Client Account Lockout)}

Ako se pitate zašto postoji postavka zaključavanja, onda je to kako biste držali napadače podalje. Nakon što dizajnirate, ne samo da će zadržati napadače koji nagađaju, već i one koji izvode napad rječnikom. To se može dogoditi valjanom korisniku koji se ne sjeća točne lozinke. Zaključavanje osigurava da korisnik neko vrijeme neće moći pokušati napasti, čime je sigurnost kombinezona bolja.

Međutim, to također znači da može zaključati legitimne korisnike, što može smetati. U ovom ćemo postu također pokazati kako možete ručno otključati klijent za daljinski pristup.

Ovisno o tome što koristite za provjeru autentičnosti, u skladu s tim konfigurirajte postavke registra. Ako koristite Microsoft Windows Authentication , tada konfigurirajte registar na poslužitelju za daljinski pristup^{(Remote Access Server)} . Ali ako koristite RADIUS za RAS , tada ga konfigurirajte na Internet Authentication Server ili IAS .

Evo popisa stvari koje ćemo konfigurirati:

• Broj^(Number) neuspjelih pokušaja prije zaključavanja
• Vrijeme nakon kojeg se brojač zaključavanja resetira

Obavezno^(Make) napravite sigurnosnu kopiju registra prije bilo kakvih promjena.

Omogućite zaključavanje računa klijenta za daljinski pristup^{(Remote Access Client Account Lockout)}

Otvorite uređivač registra^{(Registry Editor)} upisivanjem Regedit u prompt Pokreni i pritisnite tipku ^(Run)Enter . Pronađite^(Locate) i zatim kliknite sljedeći ključ registra:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

Pronađite i dvaput kliknite vrijednost MaxDenials . Postavite vrijednost na bilo što iznad nule, što će također značiti da je to broj neuspjelih pokušaja. Dakle, ako postavite na dva, treći pokušaj će rezultirati zaključavanjem. Kliknite OK^{(Click OK)} za potvrdu

Zatim dvaput kliknite na vrijednost ResetTime (min)^{(ResetTime (mins))} koja je heksadecimalna. Zadana vrijednost postavljena je na dva dana, stoga je obavezno postavite u skladu s politikom koju slijedi vaša tvrtka.

Kliknite U redu, a zatim zatvorite uređivač registra^{(Registry Editor)} .

Uređivanje registra za ručno otključavanje klijenta za daljinski pristup^{(Access Client)}

Pod pretpostavkom da imate zaključan račun i morate ga otključati jer je vrijeme za zaključavanje prilično dugo. Svaki put kada je korisnik zaključan, u njega se unosi unos u formatu DomainName:UserName . Da biste uklonili zaključavanje, morate ga izbrisati.

• Otvorite uređivač registra i idite na sljedeći put.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Pronađite vrijednost  Domain Name:User Name , a zatim izbrišite unos.
• Zatvorite uređivač registra^{(Quit Registry Editor)} i provjerite može li se korisnički račun prijaviti s pravim vjerodajnicama.

To je otprilike to. Uvijek budite sigurni da ste napravili sigurnosnu kopiju postavki registra prije nego što napravite bilo kakve promjene.

Nadam se da vam je post dao jasan uvid u to kako možete konfigurirati zaključavanje i deblokirati udaljenog klijenta.

Configure Remote Access Client Account Lockout in Windows Server

Businesses that deploy Windows Server to manage comрuters and other policies are crucial.  The nice part about managing servers is that you don’t have to be physicаlly around it. You can always remotely log in to the server from anywhеrе. That means somebody else can also try to login as well.  In thiѕ post, we will share how you can configure Remote Access Client Account Lockout in Windows Server using the Registry method.

Configure Remote Access Client Account Lockout

If you are wondering why there is a lockout setup in place, then it is to make sure to keep attackers at bay. Once you design, it will not only make sure to keep attackers who do guesswork but also those who perform a dictionary attack. It can happen to a valid user who doesn’t remember the exact password. The lockout makes sure that the user will not be able to try to attack for some period of time, making the overalls security better.

However, it also means that it can lock out legitimate users, which can annoy. In this post, we will also show how you can manually unlock a remote access client.

Depending on what you are using for authentication, configure the registry settings accordingly.  If you are using Microsoft Windows Authentication, then configure the registry on Remote Access Server. But if you are using RADIUS for RAS, then configure it on Internet Authentication Server or IAS.

Here is the list of things we will configure:

• Number of failed attempts before lockout
• The time after which the lockout counter is reset

Make sure to take a backup of the registry before making any changes.

Enable Remote Access Client Account Lockout

Open Registry Editor by typing Regedit in the Run prompt and press the Enter key. Locate and then click the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

Locate and then double-click the MaxDenials value. Set the value to anything above zero, which will also mean it is the number of failed attempts. So if you set to two, the third attempt will result in a lockout. Click OK to confirm

Next, double-click on the ResetTime (mins) value, which is in hexadecimal. The default value is set for two days, so make sure to put it according to the policy your company follows.

Click OK, and then quit Registry Editor.

Registry Editing to manually unlock a Remote Access Client

Assuming you have a locked account, and you need to unlock because the lockout timeout is pretty long. Every time a user is locked out, an entry is made into it in the format of DomainName:UserName. To remover the lock, you need to delete it.

• Open the Registry  Editor and navigate to the following path.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Find the Domain Name:User Name value, and then delete the entry.
• Quit Registry Editor and check if the user account is able to login with the right credentials.

That’s about it. Always make sure to backup registry settings before you make any changes.

I hope the post gave you clear insight on how you can configure lockout and also unblock a remote client.

Related posts

• Kako omogućiti LDAP potpisivanje na Windows Server & Client Machines

• Popis besplatnog softvera za daljinski pristup za Windows 10

• Instalirajte Remote Server Administration Tools (RSAT) na Windows 10

• Kako instalirati i pregledati alate za udaljenu administraciju poslužitelja (RSAT) u sustavu Windows 11

• Onemogućite administrativna dijeljenja s Windows Servera

• Kako omogućiti i konfigurirati starenje i čišćenje DNS-a u Windows Serveru

• Instalirajte Remote Server Administration Tools (RSAT) na Windows 11/10

• Problem s curenjem memorije u usluzi Remote Registry Service uzrokuje da Windows visi

• Usluge udaljene radne površine uzrokuju visoki CPU u sustavu Windows 11/10

• Povežite iPhone s računalom sa sustavom Windows 10 pomoću Microsoftove udaljene radne površine

• Omogućite udaljenu radnu površinu u sustavu Windows 10 za manje od 2 minute

• Kako koristiti udaljenu radnu površinu (RDP) u sustavu Windows 11/10 Home

• Povežite Android sa sustavom Windows 10 pomoću Microsoftove udaljene radne površine

• Udaljena radna površina ne radi ili se ne povezuje u sustavu Windows 11/10

• Postavite Kodi daljinski upravljač u sustavu Windows 10 pomoću Android i iOS uređaja

• Pogreška pri pozivu udaljene procedure tijekom korištenja DISM-a u sustavu Windows 11/10

• Iperius Backup je besplatni softver za sigurnosno kopiranje za Windows Server

• Aplikacija Microsoft Remote Desktop za Windows 11/10

• Dajte ili uzmite tehničku podršku pomoću aplikacije Quick Assist u sustavu Windows 11/10

• Pristupite FTP poslužitelju pomoću naredbenog retka u sustavu Windows 10