As empresas que implantam o Windows Server para gerenciar computadores e outras políticas são cruciais. A parte boa do gerenciamento de servidores é que você não precisa estar fisicamente perto dele. Você sempre pode fazer login remotamente no servidor de qualquer lugar. Isso significa que outra pessoa também pode tentar fazer login. Nesta postagem, compartilharemos como você pode configurar o bloqueio de conta de cliente de acesso remoto^{(Remote Access Client Account Lockout)} no Windows Server usando o método de registro.

Configurar o bloqueio de conta de cliente de acesso remoto^{(Remote Access Client Account Lockout)}

Se você está se perguntando por que existe uma configuração de bloqueio, certifique-se de manter os invasores afastados. Depois de projetar, ele não apenas manterá os invasores que fazem suposições, mas também aqueles que executam um ataque de dicionário. Isso pode acontecer com um usuário válido que não se lembra da senha exata. O bloqueio garante que o usuário não poderá tentar atacar por algum período de tempo, tornando a segurança do macacão melhor.

No entanto, isso também significa que pode bloquear usuários legítimos, o que pode incomodar. Neste post, também mostraremos como você pode desbloquear manualmente um cliente de acesso remoto.

Dependendo do que você está usando para autenticação, defina as configurações do registro adequadamente. Se você estiver usando a autenticação do Microsoft Windows^{(Microsoft Windows Authentication)} , configure o registro no servidor de acesso remoto^{(Remote Access Server)} . Mas se você estiver usando o RADIUS para RAS , configure-o no Internet Authentication Server ou IAS .

Aqui está a lista de coisas que vamos configurar:

• Número^(Number) de tentativas com falha antes do bloqueio
• O tempo após o qual o contador de bloqueio é reiniciado

Certifique^(Make) -se de fazer um backup do registro antes de fazer qualquer alteração.

Ativar bloqueio de conta de cliente de acesso remoto^{(Remote Access Client Account Lockout)}

Abra o Editor^{(Registry Editor)} do Registro digitando Regedit no prompt Executar e pressione a tecla ^(Run)Enter . Localize^(Locate) e clique na seguinte chave de registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

Localize e clique duas vezes no valor MaxDenials . Defina o valor para qualquer coisa acima de zero, o que também significa que é o número de tentativas com falha. Portanto, se você definir para dois, a terceira tentativa resultará em um bloqueio. Clique em OK^{(Click OK)} para confirmar

Em seguida, clique duas vezes no valor ResetTime (mins) , que está em hexadecimal. O valor padrão é definido para dois dias, portanto, certifique-se de colocá-lo de acordo com a política que sua empresa segue.

Clique em OK e saia do Editor do Registro^{(Registry Editor)} .

Edição do Registro para desbloquear manualmente um Cliente de Acesso Remoto^{(Access Client)}

Supondo que você tenha uma conta bloqueada e precise desbloquear porque o tempo limite de bloqueio é bastante longo. Toda vez que um usuário é bloqueado, uma entrada é feita nele no formato DomainName:UserName . Para remover o bloqueio, você precisa excluí-lo.

• Abra o Editor do Registro e navegue até o seguinte caminho.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Localize o  valor Nome de domínio:Nome^{(Domain Name:User Name)} de usuário e exclua a entrada.
• Saia do Editor do Registro^{(Quit Registry Editor)} e verifique se a conta de usuário pode fazer login com as credenciais corretas.

É sobre isso. Sempre certifique-se de fazer backup das configurações do registro antes de fazer qualquer alteração.

Espero que o post tenha lhe dado uma visão clara de como você pode configurar o bloqueio e também desbloquear um cliente remoto.

Configure Remote Access Client Account Lockout in Windows Server

Buѕinesses that deploy Windows Server to manage compυters and other policies аre crucial.  The nicе part about managing servers is that you don’t have to be physically aroυnd it. You cаn always remotely log in to the ѕerver from anywhere. That means somebody еlse can also try to login as well.  In this post, we will share how you can configυre Remote Access Client Account Lockout in Windows Server using the Registry method.

Configure Remote Access Client Account Lockout

If you are wondering why there is a lockout setup in place, then it is to make sure to keep attackers at bay. Once you design, it will not only make sure to keep attackers who do guesswork but also those who perform a dictionary attack. It can happen to a valid user who doesn’t remember the exact password. The lockout makes sure that the user will not be able to try to attack for some period of time, making the overalls security better.

However, it also means that it can lock out legitimate users, which can annoy. In this post, we will also show how you can manually unlock a remote access client.

Depending on what you are using for authentication, configure the registry settings accordingly.  If you are using Microsoft Windows Authentication, then configure the registry on Remote Access Server. But if you are using RADIUS for RAS, then configure it on Internet Authentication Server or IAS.

Here is the list of things we will configure:

• Number of failed attempts before lockout
• The time after which the lockout counter is reset

Make sure to take a backup of the registry before making any changes.

Enable Remote Access Client Account Lockout

Open Registry Editor by typing Regedit in the Run prompt and press the Enter key. Locate and then click the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

Locate and then double-click the MaxDenials value. Set the value to anything above zero, which will also mean it is the number of failed attempts. So if you set to two, the third attempt will result in a lockout. Click OK to confirm

Next, double-click on the ResetTime (mins) value, which is in hexadecimal. The default value is set for two days, so make sure to put it according to the policy your company follows.

Click OK, and then quit Registry Editor.

Registry Editing to manually unlock a Remote Access Client

Assuming you have a locked account, and you need to unlock because the lockout timeout is pretty long. Every time a user is locked out, an entry is made into it in the format of DomainName:UserName. To remover the lock, you need to delete it.

• Open the Registry  Editor and navigate to the following path.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Find the Domain Name:User Name value, and then delete the entry.
• Quit Registry Editor and check if the user account is able to login with the right credentials.

That’s about it. Always make sure to backup registry settings before you make any changes.

I hope the post gave you clear insight on how you can configure lockout and also unblock a remote client.

Related posts

• Como habilitar o LDAP assinatura em Windows Server & Client Machines

• Lista de Remote Access software grátis para Windows 10

• Install Remote Server Administration Tools (RSAT) no Windows 10

• Como instalar e exibir as ferramentas de administração de servidor remoto (RSAT) no Windows 11

• Ações Administrativas Desativar Windows Server

• Ativar autenticação menos pin para hospedeiros Remote Access em Chrome

• Fix Remote Desktop não consegue encontrar o computer error em Windows 11/10

• Corrigir a área de trabalho remota não será Connect em Windows 10

• Como instalar o Remote Server Administration Tools no Windows 11/10

• Remote Desktop Não está funcionando ou não se conectará em Windows 10

• Como para Enable & Configure DNS Aging & Scavenging em Windows Server

• Microsoft Remote Desktop App para Windows 10

• Best Grátis Remote Desktop software para Windows 10

• Como habilitar e Use Remote Desktop Connection em Windows 10

• Dê ou pegue a tecnologia Support usando Quick Assist app em Windows 10

• Como automatizar Windows Server backup para Amazon S3

• NoMachine é um Remote Desktop Tool livre e portátil para Windows PC

• O procedure call remoto falhou erro durante a utilização DISM em Windows 10

• Como usar Remote Desktop (RDP) em Windows 11/10 Home

• A área de trabalho remota não pode se conectar ao computador remoto no Windows 11/10