Bedrijven die Windows Server inzetten om computers en ander beleid te beheren, zijn cruciaal. Het leuke van het beheren van servers is dat je er niet fysiek omheen hoeft te zijn. U kunt altijd vanaf elke locatie op afstand inloggen op de server. Dat betekent dat iemand anders ook kan proberen in te loggen. In dit bericht zullen we delen hoe u Remote Access Client Account Lockout in Windows Server kunt configureren met behulp van de registermethode.

Clientaccountvergrendeling voor externe toegang configureren^{(Remote Access Client Account Lockout)}

Als je je afvraagt ​​waarom er een lock-out is ingesteld, dan moet je ervoor zorgen dat aanvallers op afstand worden gehouden. Als je eenmaal hebt ontworpen, zorgt het er niet alleen voor dat aanvallers die giswerk doen, ook degenen die een woordenboekaanval uitvoeren, binnen de perken houden. Het kan een geldige gebruiker overkomen die het exacte wachtwoord niet meer weet. De lockout zorgt ervoor dat de gebruiker gedurende een bepaalde periode niet kan proberen aan te vallen, wat de veiligheid van de overall verbetert.

Het betekent echter ook dat het legitieme gebruikers kan buitensluiten, wat vervelend kan zijn. In dit bericht laten we ook zien hoe u een client voor externe toegang handmatig kunt ontgrendelen.

Configureer de registerinstellingen dienovereenkomstig, afhankelijk van wat u voor authenticatie gebruikt. Als u Microsoft Windows-verificatie^{(Microsoft Windows Authentication)} gebruikt, configureert u het register op Remote Access Server . Maar als u RADIUS voor RAS gebruikt, configureer het dan op Internet Authentication Server of IAS .

Hier is de lijst met dingen die we zullen configureren:

• Aantal^(Number) mislukte pogingen vóór vergrendeling
• De tijd waarna de vergrendelingsteller wordt gereset

Zorg^(Make) ervoor dat u een back-up van het register maakt voordat u wijzigingen aanbrengt.

Externe toegang clientaccountvergrendeling^{(Remote Access Client Account Lockout)} inschakelen

Open de Register-editor door ^{(Registry Editor)}Regedit te typen in de prompt Uitvoeren en druk op ^(Run)Enter . Zoek^(Locate) en klik op de volgende registersleutel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

Zoek en dubbelklik op de MaxDenials - waarde. Stel de waarde in op iets boven nul, wat ook betekent dat dit het aantal mislukte pogingen is. Dus als u op twee instelt, resulteert de derde poging in een lock-out. Klik op OK^{(Click OK)} om te bevestigen

Dubbelklik vervolgens op de waarde ResetTime (mins) , die hexadecimaal is. De standaardwaarde is ingesteld op twee dagen, dus zorg ervoor dat u deze instelt volgens het beleid dat uw bedrijf volgt.

Klik op OK en sluit de Register-editor^{(Registry Editor)} af .

Registerbewerking om handmatig een Remote Access Client te ontgrendelen^{(Access Client)}

Ervan uitgaande dat je een vergrendeld account hebt en je moet ontgrendelen omdat de time-out voor vergrendeling vrij lang is. Elke keer dat een gebruiker wordt buitengesloten, wordt er een invoer in gemaakt in de indeling DomainName:UserName . Om het slot te verwijderen, moet u het verwijderen.

• Open de Register-editor en navigeer naar het volgende pad.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Zoek de  waarde Domeinnaam:Gebruikersnaam^{(Domain Name:User Name)} en verwijder de vermelding.
• Sluit de Register-editor^{(Quit Registry Editor)} af en controleer of het gebruikersaccount kan inloggen met de juiste inloggegevens.

Dat is het zo'n beetje. Maak altijd een back-up van de registerinstellingen voordat u wijzigingen aanbrengt.

Ik hoop dat het bericht je duidelijk inzicht heeft gegeven in hoe je de vergrendeling kunt configureren en ook een externe client kunt deblokkeren.

Configure Remote Access Client Account Lockout in Windows Server

Businesses that deploy Windows Server to manage computers and other рolicies are crucial.  The nice part аbout managing servers is that you don’t have to be physically around it. Yoυ can always remotely log in to the server from anywhere. That means somebody else can also try to logіn aѕ well.  In this post, we will share how you can configυre Remote Access Client Account Lockout in Windows Server using the Registry method.

Configure Remote Access Client Account Lockout

If you are wondering why there is a lockout setup in place, then it is to make sure to keep attackers at bay. Once you design, it will not only make sure to keep attackers who do guesswork but also those who perform a dictionary attack. It can happen to a valid user who doesn’t remember the exact password. The lockout makes sure that the user will not be able to try to attack for some period of time, making the overalls security better.

However, it also means that it can lock out legitimate users, which can annoy. In this post, we will also show how you can manually unlock a remote access client.

Depending on what you are using for authentication, configure the registry settings accordingly.  If you are using Microsoft Windows Authentication, then configure the registry on Remote Access Server. But if you are using RADIUS for RAS, then configure it on Internet Authentication Server or IAS.

Here is the list of things we will configure:

• Number of failed attempts before lockout
• The time after which the lockout counter is reset

Make sure to take a backup of the registry before making any changes.

Enable Remote Access Client Account Lockout

Open Registry Editor by typing Regedit in the Run prompt and press the Enter key. Locate and then click the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

Locate and then double-click the MaxDenials value. Set the value to anything above zero, which will also mean it is the number of failed attempts. So if you set to two, the third attempt will result in a lockout. Click OK to confirm

Next, double-click on the ResetTime (mins) value, which is in hexadecimal. The default value is set for two days, so make sure to put it according to the policy your company follows.

Click OK, and then quit Registry Editor.

Registry Editing to manually unlock a Remote Access Client

Assuming you have a locked account, and you need to unlock because the lockout timeout is pretty long. Every time a user is locked out, an entry is made into it in the format of DomainName:UserName. To remover the lock, you need to delete it.

• Open the Registry  Editor and navigate to the following path.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Find the Domain Name:User Name value, and then delete the entry.
• Quit Registry Editor and check if the user account is able to login with the right credentials.

That’s about it. Always make sure to backup registry settings before you make any changes.

I hope the post gave you clear insight on how you can configure lockout and also unblock a remote client.

Related posts

• Hoe LDAP-ondertekening in Windows Server & Client Machines in te schakelen

• Lijst met gratis Remote Access-software voor Windows 10

• Installeer Remote Server Administration Tools (RSAT) op Windows 10

• Remote Server Administration Tools (RSAT) installeren en bekijken in Windows 11

• Beheer gedeelde mappen uitschakelen vanaf Windows Server

• Beste gratis Remote Desktop-software voor Windows 10

• Fix Remote Desktop maakt geen verbinding in Windows 10

• Technische ondersteuning geven of aannemen met de Quick Assist-app in Windows 11/10

• De externe procedure-aanroep is mislukt tijdens het gebruik van DISM in Windows 11/10

• Extern bureaublad kan geen verbinding maken met de externe computer op Windows 11/10

• Extern bureaublad werkt niet of maakt geen verbinding in Windows 11/10

• VNC Connect is gratis software voor afstandsbediening voor Windows

• Hoe de externe installatie van apps op Windows 10 te stoppen?

• Extern bureaublad (RDP) gebruiken in Windows 11/10 Home

• Hoe Remote Desktop op uw Windows-pc te blokkeren -

• Verhoog het aantal Remote Desktop-verbindingen in Windows 11/10

• Maak een snelkoppeling naar Remote Desktop Connection in Windows 11/10

• Toegang krijgen tot FTP-server met behulp van de opdrachtprompt in Windows 10

• Windows-sleutel blijft hangen na overschakelen van Extern bureaublad-sessie

• Toegang tot lokaal gebruikers- en groepsbeheer in Windows 11/10 Home