Các doanh nghiệp triển khai Windows Server để quản lý máy tính và các chính sách khác là rất quan trọng. Phần hay về việc quản lý các máy chủ là bạn không cần phải ở xung quanh nó. Bạn luôn có thể đăng nhập từ xa vào máy chủ từ bất kỳ đâu. Điều đó có nghĩa là ai đó khác cũng có thể cố gắng đăng nhập. Trong bài đăng này, chúng tôi sẽ chia sẻ cách bạn có thể định cấu hình Khóa tài khoản máy khách truy cập từ xa^{(Remote Access Client Account Lockout)} trong Windows Server bằng phương pháp Đăng ký.

Định cấu hình khóa tài khoản khách hàng truy cập từ xa^{(Remote Access Client Account Lockout)}

Nếu bạn đang tự hỏi tại sao có thiết lập khóa tại chỗ, thì đó là đảm bảo ngăn chặn những kẻ tấn công. Một khi bạn thiết kế, nó sẽ không chỉ đảm bảo giữ chân những kẻ tấn công phỏng đoán mà còn cả những kẻ thực hiện cuộc tấn công từ điển. Nó có thể xảy ra với một người dùng hợp lệ không nhớ chính xác mật khẩu. Việc khóa bảo đảm rằng người dùng sẽ không thể cố gắng tấn công trong một khoảng thời gian nào đó, giúp bảo mật tốt hơn.

Tuy nhiên, nó cũng có nghĩa là nó có thể khóa những người dùng hợp pháp, điều này có thể làm phiền. Trong bài đăng này, chúng tôi cũng sẽ chỉ ra cách bạn có thể mở khóa ứng dụng khách truy cập từ xa theo cách thủ công.

Tùy thuộc vào những gì bạn đang sử dụng để xác thực, hãy định cấu hình cài đặt đăng ký cho phù hợp. Nếu bạn đang sử dụng Xác thực Microsoft Windows^{(Microsoft Windows Authentication)} , thì hãy định cấu hình sổ đăng ký trên Máy chủ Truy cập Từ xa^{(Remote Access Server)} . Nhưng nếu bạn đang sử dụng RADIUS cho RAS , thì hãy định cấu hình nó trên Máy chủ xác thực Internet^{(Internet Authentication Server)} hoặc IAS .

Đây là danh sách những thứ chúng tôi sẽ cấu hình:

• Số^(Number) lần thử không thành công trước khi khóa
• Thời gian sau đó bộ đếm khóa được đặt lại

Đảm^(Make) bảo sao lưu sổ đăng ký trước khi thực hiện bất kỳ thay đổi nào.

Bật khóa tài khoản khách hàng truy cập từ xa^{(Remote Access Client Account Lockout)}

Mở Registry Editor bằng cách nhập Regedit trong lời nhắc Chạy và nhấn phím ^(Run)Enter . Định^(Locate) vị và sau đó bấm vào khoá đăng ký sau:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

Xác định vị trí và sau đó bấm đúp vào giá trị MaxDenials . Đặt giá trị thành bất kỳ giá trị nào trên 0, điều này cũng có nghĩa là nó là số lần thử không thành công. Vì vậy, nếu bạn đặt thành hai, lần thử thứ ba sẽ dẫn đến khóa. Bấm OK^{(Click OK)} để xác nhận

Tiếp theo, nhấp đúp vào giá trị ResetTime (phút)^{(ResetTime (mins))} , giá trị này ở hệ thập lục phân. Giá trị mặc định được đặt trong hai ngày, vì vậy hãy đảm bảo đặt giá trị đó theo chính sách mà công ty của bạn tuân theo.

Bấm OK, sau đó thoát khỏi Registry Editor .

Chỉnh sửa sổ đăng ký để mở khóa ứng dụng khách truy cập^{(Access Client)} từ xa theo cách thủ công

Giả sử bạn có một tài khoản bị khóa và bạn cần mở khóa vì thời gian chờ khóa khá lâu. Mỗi khi người dùng bị khóa, một mục nhập được thực hiện ở định dạng Tên miền: Tên^{(DomainName:UserName)} người dùng . Để xóa khóa, bạn cần xóa nó.

• Mở Registry Editor và điều hướng đến đường dẫn sau.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Tìm  Tên miền:^{(Domain Name:User Name)} Giá trị Tên người dùng, sau đó xóa mục nhập.
• Thoát khỏi Registry Editor^{(Quit Registry Editor)} và kiểm tra xem tài khoản người dùng có thể đăng nhập bằng thông tin đăng nhập phù hợp hay không.

Đó là về nó. Luôn đảm bảo sao lưu cài đặt đăng ký trước khi bạn thực hiện bất kỳ thay đổi nào.

Tôi hy vọng bài đăng đã cung cấp cho bạn thông tin chi tiết rõ ràng về cách bạn có thể định cấu hình khóa và bỏ chặn ứng dụng khách từ xa.

Configure Remote Access Client Account Lockout in Windows Server

Bυsinesses that deploy Windows Server to manage computers and other policies are crucial.  The nice part about managing servers is that you don’t have to be physіcally arоund it. You can always remotely log in tо the server from аnywhere. That means somebody else can also try to login as well.  In this post, we will ѕharе how you can configure Remote Access Client Account Lockout in Windows Server using the Registry method.

Configure Remote Access Client Account Lockout

If you are wondering why there is a lockout setup in place, then it is to make sure to keep attackers at bay. Once you design, it will not only make sure to keep attackers who do guesswork but also those who perform a dictionary attack. It can happen to a valid user who doesn’t remember the exact password. The lockout makes sure that the user will not be able to try to attack for some period of time, making the overalls security better.

However, it also means that it can lock out legitimate users, which can annoy. In this post, we will also show how you can manually unlock a remote access client.

Depending on what you are using for authentication, configure the registry settings accordingly.  If you are using Microsoft Windows Authentication, then configure the registry on Remote Access Server. But if you are using RADIUS for RAS, then configure it on Internet Authentication Server or IAS.

Here is the list of things we will configure:

• Number of failed attempts before lockout
• The time after which the lockout counter is reset

Make sure to take a backup of the registry before making any changes.

Enable Remote Access Client Account Lockout

Open Registry Editor by typing Regedit in the Run prompt and press the Enter key. Locate and then click the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

Locate and then double-click the MaxDenials value. Set the value to anything above zero, which will also mean it is the number of failed attempts. So if you set to two, the third attempt will result in a lockout. Click OK to confirm

Next, double-click on the ResetTime (mins) value, which is in hexadecimal. The default value is set for two days, so make sure to put it according to the policy your company follows.

Click OK, and then quit Registry Editor.

Registry Editing to manually unlock a Remote Access Client

Assuming you have a locked account, and you need to unlock because the lockout timeout is pretty long. Every time a user is locked out, an entry is made into it in the format of DomainName:UserName. To remover the lock, you need to delete it.

• Open the Registry  Editor and navigate to the following path.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Find the Domain Name:User Name value, and then delete the entry.
• Quit Registry Editor and check if the user account is able to login with the right credentials.

That’s about it. Always make sure to backup registry settings before you make any changes.

I hope the post gave you clear insight on how you can configure lockout and also unblock a remote client.

Related posts

• Cách bật LDAP ký bằng Windows Server & Client Machines

• Danh sách Remote Access software miễn phí cho Windows 10

• Install Remote Server Administration Tools (RSAT) trên Windows 10

• Cách cài đặt và xem công cụ quản trị máy chủ từ xa (RSAT) trong Windows 11

• Vô hiệu hóa cổ phiếu quản trị từ Windows Server

• Kích hoạt tính năng mã PIN-less xác thực cho Remote Access Hosts trong Chrome

• Cách bật và Use Remote Desktop Connection trong Windows 10

• Không thể sao chép Paste bằng Remote Desktop Session trong Windows 10

• Best Free Remote Desktop Software cho Windows 10

• Remove History mục từ Remote Desktop Connection trong Windows 11/10

• Kích hoạt tính năng Remote Desktop trên Windows 10 dưới 2 phút

• DHCP Client Service cung cấp Access Denied error trong Windows 11/10

• NeoRouter là Zero Configuration Remote Access & VPN Solution

• Truy cập của bạn Computer từ xa Sử dụng Chrome Remote Desktop

• Làm thế nào để cài đặt Remote Server Administration Tools trên Windows 11/10

• Access Trojan từ xa là gì? Phòng ngừa, Detection & Removal

• Fix Remote Desktop Will không Connect trong Windows 10

• Iperius Backup: miễn phí để tự động sao lưu trong Windows 10

• Cách xóa Roles and Features trong Windows Server

• Set lên Kodi Remote Control trong Windows 10 sử dụng Android & iOS devices