是否存在可以阻止某些
用户帐户被锁定的ADUC设置,尤其是在x次
登录尝试失败后?
哦,我们的DC目前在Server 2003上,但我们也在其他环境中使用Server 2008 DC.
你可以这样做,但你仍然需要一个GPO.创建具有必要设置的GPO,然后直接从ACL中
删除“应用组策略”.创建一个您想要从密码锁定中
删除的组,将您的
用户添加到该组,并为该组分配适用于您的GPO的“应用组策略”.
请记住,GPO按以下顺序应用:
本地
现场
域
OU
所以一定要在正确的级别上应用你的新GPO,这样它就不会被它下面的东西踩到.