Windows 11 is een modern besturingssysteem met veel beveiligingsimplementaties. Als u dit besturingssysteem in uw organisatie beheert, kunt u als IT-beheerder in Windows 11 een accountvergrendelingsbeleid instellen om systemen te beschermen tegen kwaadwillende gebruikers. Als iemand met vallen en opstaan probeert het systeemwachtwoord te raden en al meerdere keren een verkeerd wachtwoord heeft ingevoerd, kan het accountvergrendelingsbeleid het hulpmiddel zijn om dergelijke gebruikers te blokkeren. Om de algehele beveiliging van Windows 11-apparaten te vergroten, kunnen IT-beheerders het accountvergrendelingsbeleid configureren. Deze handleiding laat u zien hoe u dit kunt doen.
U kunt het accountvergrendelingsbeleid eenvoudig configureren met behulp van Groepsbeleid op uw Windows-systeem. Als u een accountvergrendelingsbeleid voor Extern bureaublad wilt implementeren, kunt u het register gebruiken om dat te configureren.
Wanneer het accountvergrendelingsbeleid is geconfigureerd, kunnen gebruikers worden geblokkeerd om in te loggen na mislukte inlogpogingen, zoals weergegeven in deze schermafbeelding:
Gebruikers worden in dergelijke gevallen buitengesloten volgens de opgegeven uitsluitingsduur. Gedurende die tijd moet het systeem ingeschakeld blijven om het door te geven en opnieuw in te loggen.
1.Druk op
+ Ren zet secpol.mscinLoopdialoogvenster. KlikOKom de module Beveiligingsbeleid te openen.
2.Navigeer hier in het modulevenster Beveiligingsbeleid:
Security Settings > Account Policies > Account Lockout Policy
3.Dubbelklik in het rechterdeelvenster op hetDrempel voor accountvergrendelingbeleidsinstelling. Standaard is deze ingesteld op 0, wat betekent dat er geen vergrendeling is. U kunt deze waarde wijzigen in het aantal ongeldige aanmeldingspogingen dat u wilt toestaan. Na het aantal ongeldige inlogpogingen dat u heeft opgegeven, worden de gebruikers uitgesloten als ze een verkeerd wachtwoord invoeren.
4.Wanneer u op Toepassen klikt, worden enkele waardewijzigingen voorgesteld. U kunt deDuur van accountvergrendelingEnReset accountvergrendelingsteller na beleidinstellingen naar voorgestelde waarden.
Op deze manier wordt het accountvergrendelingsbeleid nu geconfigureerd. De gebruikers hoeven apparaten alleen opnieuw op te starten om deze wijzigingen toe te passen.
Dat is het!
Deze aanmeldingsoptie is uitgeschakeld vanwege mislukte aanmeldingspogingen.