Как настроить снятие блокировки учетной записи администратора в Windows Server 2019

 

 

 

В некоторых случаях учетная запись администратора может быть заблокирована из-за превышения количества неудачных попыток входа в систему. Чтобы настроить параметры снятия блокировки и предотвратить длительную блокировку администратора, можно воспользоваться редактором локальной групповой политики.

Шаг 1. Открываем редактор локальной групповой политики

Нажмите сочетание клавиш Win + R для вызова окна «Выполнить». Введите команду:

gpedit.msc

и нажмите OK.

---

Шаг 2. Переходим в нужный раздел политики

В открывшемся редакторе локальной групповой политики последовательно раскройте следующие ветки:

1. Конфигурация компьютера
2. Конфигурация Windows
3. Параметры безопасности
4. Политики учетных записей
5. Политика блокировки учетной записи

На этом этапе вы увидите список параметров, связанных с блокировкой учетных записей, среди которых:

• Время до сброса счетчика блокировки
• Пороговое значение блокировки
• Продолжительность блокировки учетной записи
• Разрешить блокировку учетной записи администратора

---

Шаг 3. Отключаем блокировку учетной записи администратора

Дважды кликните по параметру «Разрешить блокировку учетной записи администратора». В открывшемся окне установите переключатель в положение «Отключен» и нажмите Применить, затем OK.

---

Рекомендация: настройка IP-блокировок (IPBan)

Отключение блокировки учетной записи администратора предотвращает потерю доступа к важной учетной записи, но при этом важно не снижать уровень безопасности системы. Рекомендуется дополнительно настроить механизм блокировки IP-адресов, например, с помощью сторонних утилит типа IPBan.

IPBan позволяет автоматически блокировать IP-адреса, с которых происходят многочисленные неудачные попытки входа, тем самым защищая сервер от атак перебора паролей и не давая злоумышленникам получить доступ, при этом не блокируя саму учетную запись администратора.

---

Итог

• Отключение блокировки учетной записи администратора предотвращает её случайную длительную блокировку.
• Для сохранения безопасности рекомендуется использовать IP-блокировки (IPBan или аналогичные решения) для защиты от атак перебора пароля.
• При необходимости можно дополнительно настроить параметры времени и порогового значения блокировок в разделе локальной групповой политики.

 

 

 

 

 

---

---