Архив форумов ЦИТФорума

[And]

Есть проблема. Стоит сервер w2k sp4 & все апдейты. На нем поднята служба RRAS. Предоставляет пользователям доступ через интернет по VPN. Задача при 5-ти неудачных попытках пользователя отбирать у него право заходить на этот сервер удаленно. Так вот после 5-ти попыток у него отбирается эта возможность на 48 часов, делается это включение параметра в реестре на сервере HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout параметр MaxDenials. Но, дело в том, что у него по мимо этого блокируется и учетная запись, согласно групповой политике. Правда на 15 минут : ) Где грабли?

[And]

Так, одну грабельку обойти удалось. В политике домена оставил 5 попыток набора пароля. А на сервере 3. Теперь при 3-х не правильных попытках у пользователя раньше отбираются права на доступ из вне к серверу, а в локалке все нормально. Вот еще один вопросик, может кто и знает. Есть ли где нибуди параметр который регулирует время после которого сбрасывается счетчик неправильных попыток? Знаю точно, что при правильном логоне они сбрасываются. И есть ли возможность ручками пользователю разблокировать учетку на сервере?