本文介绍通过远程桌面连接Windows实例,提示“为安全考虑,已锁定该用户帐户,原因是登录尝试或密码更改尝试过多”错误的可能原因和解决方案。
使用远程桌面远程登录Windows系统的ECS实例时,提示“为安全考虑,已锁定该用户帐户,原因是登录尝试或密码更改尝试过多”错误或类似错误,。
帐户锁定机制是Windows系统自带的安全机制,出现该问题可能是由于您在登录实例时多次输入错误的密码,触发该机制锁定帐户从而保护系统安全,减少密码被暴力破解的风险。
首先使用VNC连接服务器。
进入Windows帐户策略设置页。
1、右键单击开始,然后单击运行。在运行对话框中输入gpedit.msc命令,然后单击确定,进入本地组策略编辑器页面。
2、在本地组策略编辑器页面中,选择计算机配置 > Windows设置 > 安全设置 > 帐户策略 > 帐户锁定策略 ,您可以在此调整Windows帐户锁定策略。
配置项说明如下:
配置项 | 说明 |
允许管理员帐户锁定 | 关闭后管理员帐户不会被锁定,可能会造成安全问题。建议通过安全组限制可以访问实例的主机,避免未知主机访问实例。 |
帐户锁定时间 | 在密码错误次数达到帐户锁定阈值后,帐户锁定的时间。 说明 设置为0代表帐户锁定后仅管理员可以解除其锁定。 |
帐户锁定阈值 | 密码错误的次数的阈值,在连续密码错误达到该阈值后会触发帐户锁定。 警告 请不要设置为0,设置为0代表永远不锁定,如果正在遭受攻击,该操作可能会造成密码被攻克的风险。 |
重置帐户锁定计数器 | 这个设置定义了在多少分钟后,失败的登录尝试计数将被重置为零。 例如,如果设置为20分钟,那么如果用户在20分钟内没有进一步的失败登录尝试,之前的失败尝试记录将被清除。 |