请教一下win2003中的账户锁定策略的设置

Answer 1

帐户锁定策略用于域帐户或本地用户帐户，它们确定某个帐户被系统锁定的情况和时间长短。这部分包含以下三个方面：
帐户锁定时间
帐户锁定阈值
复位帐户锁定计数器
1.
帐户锁定时间
该安全设置确定锁定的帐户在自动解锁前保持锁定状态的分钟数。有效范围从0到99,999分钟。如果将帐户锁定时间设置为0，那么在管理员明确将其解锁前，该帐户将被锁定。如果定义了帐户锁定阈值，则帐户锁定时间必须大于或等于重置时间。
默认值：无。因为只有当指定了帐户锁定阈值时，该策略设置才有意义。
2.
帐户锁定阈值
该安全设置确定造成用户帐户被锁定的登录失败尝试的次数。无法使用锁定的帐户，除非管理员进行了重新设置或该帐户的锁定时间已过期。登录尝试失败的范围可设置为0至999之间。如果将此值设为0，则将无法锁定帐户。
对于使用Ctrl+Alt+Delete
组合键
或带有
密码保护
的
屏幕保护程序
锁定的工作站或成员服务器计算机上，失败的密码尝试计入失败的登录尝试次数中。默认值：0。
3.复位帐户锁定计数器
该安全设置确定在登录尝试失败计数器被复位为0（即0次失败登录尝试）之前，尝试登录失败之后所需的分钟数。有效范围为1到99,999分钟之间。
如果定义了帐户锁定阈值，则该复位时间必须小于或等于帐户锁定时间。
默认值：无，因为只有当指定了“帐户锁定阈值”时，该策略设置才有意义。
它们的配置也要因当前用户所在的网络环境而定。