一、假设一个场景：
-------------------------------
用户a忘了登录的口令，试着输入一个，回车，错误，再次尝试口令，又失败，计数器再加1，……，直到账户被锁定。
二、我们再看看系统的“本地安全策略－>账户策略->账户锁定策略”设置。
------------------------
转载
精选
2012-02-29 12:31:16
1936阅读
什么是账户锁定策略？即用户在指定时间内输入错误密码的次数达到了相应的次数（这个次数是自己设置的，即下文中的“账户锁定阈值”），账户锁定策略就会将该用户禁用。该策略可以防止攻击者猜测用户密码，提高用户的安全性。 1、打开组策略管理器，右击域策略，选择“编辑”； 2、依次展开：“计算机配置——策略——Windows
原创
2015-06-03 13:43:58
5736阅读
可是经本人测试实不可用，在尝试3次后会提示锁定，可是用正确密码仍可登录。无奈只得自行研究，并对此文件进行了解，结合网上一些教程，经过实验得出如下配置，在此随便鄙视下那些只会转载，不会实践的2B，浪费网络资源。
实用配置如下：
1 备份相应的配置文件
[root@redhat pam.d]# cp system-auth sys
转载
精选
2013-03-09 17:27:18
2340阅读
AD账户锁定策略在一个域中可以有多套，密码策略只能有一套
原创
2021-08-23 10:36:13
735阅读
项目背景公司内有5位员工，为了完成项目任务，需要为每一名员工，在他们所可能使用所有计算机上创建账户。由于所属部门不同，职位不同，为了今后分配权限的便利，还需要根据用户所属部门分别创建用户组。部门经理拥有更多的资源权限，因此，为两位部门经理也设置了专门的账户组。（第一个用户：界面，第二个用户：命令行，第三、四、五个用户：批量处理）实施计划（大概流程、任务分工）1. 创建本地用户账号2.管理本地用户账
口令时效是一种系统机制，用于强制口令在特定的时间长度后失效。对用户来说，这可能带来了一些麻烦，但是它确保了口令会定期进行更改，是一项很好的安全措施。默认情况下，绝大多数的Linux分装版本并没有打开口令时效，不过要想打开却非常简单。 通过编辑/etc/login.defs，你可以指定几个参数，来设置口令实效的默认设定: PASS_MAX_DAYS 99999 PASS_MIN_DAYS 0 PAS
转载
精选
2010-03-08 11:26:18
1529阅读
linux中可以使用pam的pam_tally2.so模块来实现。
linux对账户的锁定功能比windows的要更加广泛，强大，windows组策略中的限制，只是在系统层面的限制，而linux借助pam(Pluggable Authentication Modules，插件式认证模块)的强大，不单止可以系统层面实现，还能在各中支持pam的应用中实现这种安全锁定策略。
su 多
转载
精选
2012-07-23 11:25:18
5547阅读
点赞
1评论
由于是虚拟测试环境所以AD 和 Exchange安装在同一台虚拟机上，所以修改账户密码策略已达到降低密码是设置的复杂度。 1.打开 --开始--管理工具--组策略管理 2.选择--Default Domain Policy 右键编辑 3.选择计算机设置--策略--安全设置--账户策略--密码策略 4.调整--密码必须符合复杂性要求--密码最短使用期限--密码最常使用期
原创
2013-12-05 18:41:22
2344阅读
如果有人恶意尝试破解你的服务器密码，那么linux对账户的锁定功能就能帮你起到一定的作用，当尝试密码错误超过设定的次数后，就会锁定该账户多长时间（自行设定），时间过后即可自行解锁，这样可以增加攻击者的成本。linux中可以使用pam的pam_tally2.so模块来实现。一、备份要操作的三个配置文件cp /etc/pam.d/system-auth /etc/pam.d/system-auth.b
原创
2020-06-08 14:39:27
10000+阅读
上一篇忘记提醒了，在企业里，我们根据需求进行部署组策略的时候，是严禁使用默认域策略的，这一点一定要慎重，有什么需求，可以新建一条策略进行链接到需要的位置，这样在组策略部署有困难的时候可以快速的定位故障点，如果策略都使用默认策略，可想而知，遇到故障的时候你无从下手！
在AD这个平台上，我们要想使用资源，那么我们就必须先拥有一个通行证，对，就是账号了，账号对于一个域来说，是一个很重要的一把钥匙，拥有了他你就如拥有了法宝，可以在一定的规则里通行无阻，所以，我们有必要保护好我们的钥匙：
原创
2012-02-18 12:56:39
2487阅读
点赞
6评论
vi /etc/pam.d/system-auth
auth required pam_env.so
auth required
原创
2012-11-06 10:41:13
1519阅读
场景 默认情况下，活动目录通过Default Domain Policy 来设置的域用户账户的密码策略。 如果不符合企业的管理需求，可以对其进行修改。
原创
2014-09-26 11:11:01
809阅读
使用组策略进行账户安全配置
标签：安全 组策略 配置 Windows 系统
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://marui.blog.51cto.com/1034148/335600
在目前所有 Windows 桌面操作系统中，Windows 7 可谓是集性能与安全两大优势于一身。它的易用性、易维
转载
精选
2011-11-27 04:10:07
730阅读
所有用户加入域后，采用域账户，将用户原来使用的administrator 统一更改密码，防止用户自己继续使用administrator账户。windows 2008R2 组策略 新增了首先项功能，丰富了组策略功能，许多原来需要脚本执行的策略，可以直接利用首先项执行。注：xp系统需安装KB943729.exe补丁使用组策略--计算机策略。 只能在以下计算机上 GPMC
原创
2014-11-18 10:42:56
3083阅读
在目前所有 Windows 桌面操作系统中，Windows 7 可谓是集性能与安全两大优势于一身。它的易用性、易维护性都较上一版系统有着极大的提升。但是，安全与易维护特性的提升并不意味着能够高枕无忧了，万事都没有绝对化的，面对 Windows 7 ，我们更应该了解其新的安全特性，掌握正确的安全配置方法。
Windows 7 具有很多安全新特性，但是在默认情况下这些功能绝大多数都处于关闭状态。下面
原创
2010-06-19 15:19:01
5580阅读
5评论
为账户设置锁定策略是服务器安全测评里面的一个要求,windows在组策略里面可以很简单设置,linux中可以使用pam的pam_tally2.so模块来实现。 linux对账户的锁定功能比windows的要更加广泛,强大,windows组策略中的限制,只是在系统层面的限制,而linux借助pam(Pluggable Authenticati
建立隐藏账户
net user admin$ 123456 /add
net localgroup administrators piao$ /add
net user
HKEY_LOCAL_MACHINE\SAM\SAM
HKEY_LOCAL_MACHINE\SAM\SA
原创
2011-10-29 15:25:02
567阅读
在网络管理工作中，由于密码泄露而导致的安全性问题比较突出，黑客在攻击网络系统时也把破解管理员密码作为一个主要的攻击目标。下面我们通过组策略里的“账户策略”设置，来提高账户密码的安全级别。 账户策略主要分为两个部分：密码策略和账户锁定策略。 1. 密码策略 密码策略的设置项目如下图所示。 对设置项目的说明：&nbs
原创
2013-12-09 20:08:49
2622阅读
点赞
2评论
Linux账户密码过期安全策略设置、Linux账号密码过期会导致crontab作业不能执行最近因用oracle用户执行shell脚本做定时备份脚本任务，在执行crontab命令有如下报错：$ crontab -l
You (oracle) are not allowed to access to (crontab) because of pam configuration.在网上找了些资料解决方式
原创
2020-05-15 15:18:38
2383阅读
在Linux系统管理中，有时候需要设置账号密码复杂度（长度）、密码过期策略等，这个主要是由/etc/login.defs参数文件中的一些参数控制的的。它主要用于用户账号限制，里面的参数主要有下面一些： /etc/login.defs: # Password aging controls:## PASS_MAX_DAYS Maximum number of days a pas...
原创
2021-08-23 10:38:19
2384阅读
