![增加活动目录的锁定持续时间](https://linux22.com/image/625307/%E5%A2%9E%E5%8A%A0%E6%B4%BB%E5%8A%A8%E7%9B%AE%E5%BD%95%E7%9A%84%E9%94%81%E5%AE%9A%E6%8C%81%E7%BB%AD%E6%97%B6%E9%97%B4.png)
Sun 有一个概念,称为“锁定持续时间乘数”;用户在特定时间段内被锁定的时间越长,其锁定时间就越长。由于锁定时间增加,这有助于阻止通过猜测密码和字典攻击自动登录。
同时,它也不会给合法用户带来太多烦恼。
对此可以找到以下简要解释:
http://docs.oracle.com/cd/E19681-01/820-3740/adrcc/index.html
我找不到 Active Directory 和 Windows 管理系统的类似概念。有没有办法复制这个?
答案1
Active Directory 没有该行为。
编辑:抱歉。
修改 #2:静态锁定持续时间(例如 30 分钟或 1 小时)足以使暴力破解尝试变得毫无用处。如果 Microsoft 想要复制“锁定持续时间乘数”行为,这并不难,但安全状况只会得到很小的提升。