تعتبر الشركات التي تنشر Windows Server لإدارة أجهزة الكمبيوتر والسياسات الأخرى أمرًا بالغ الأهمية. الجزء الجميل في إدارة الخوادم هو أنك لست مضطرًا لأن تكون من حولك فعليًا. يمكنك دائمًا تسجيل الدخول إلى الخادم عن بُعد من أي مكان. هذا يعني أن شخصًا آخر يمكنه أيضًا محاولة تسجيل الدخول أيضًا. في هذا المنشور ، سنشارك كيف يمكنك تكوين تأمين حساب عميل الوصول البعيد^{(Remote Access Client Account Lockout)} في Windows Server باستخدام طريقة التسجيل.

تكوين "تأمين حساب عميل الوصول البعيد"^{(Remote Access Client Account Lockout)}

إذا كنت تتساءل عن سبب وجود إعداد تأمين في مكانه ، فعليك التأكد من إبعاد المهاجمين. بمجرد التصميم ، لن يتأكد فقط من إبقاء المهاجمين الذين يقومون بالتخمين ولكن أيضًا أولئك الذين يقومون بهجوم القاموس. يمكن أن يحدث لمستخدم صالح لا يتذكر كلمة المرور بالضبط. يضمن القفل أن المستخدم لن يكون قادرًا على محاولة الهجوم لفترة من الوقت ، مما يجعل أمان الملابس الداخلية أفضل.

ومع ذلك ، فهذا يعني أيضًا أنه يمكنه حظر المستخدمين الشرعيين ، مما قد يزعجهم. في هذا المنشور ، سنوضح أيضًا كيف يمكنك إلغاء قفل عميل الوصول عن بُعد يدويًا.

بناءً على ما تستخدمه للمصادقة ، قم بتكوين إعدادات التسجيل وفقًا لذلك. إذا كنت تستخدم مصادقة Microsoft Windows^{(Microsoft Windows Authentication)} ، فقم بتكوين السجل على خادم الوصول البعيد^{(Remote Access Server)} . ولكن إذا كنت تستخدم RADIUS لـ RAS ، فقم بتكوينه على خادم مصادقة الإنترنت^{(Internet Authentication Server)} أو IAS .

فيما يلي قائمة بالأشياء التي سنقوم بتكوينها:

• عدد^(Number) المحاولات الفاشلة قبل القفل
• الوقت الذي يتم بعده إعادة تعيين عداد التأمين

تأكد^(Make) من عمل نسخة احتياطية من السجل قبل إجراء أي تغييرات.

قم بتمكين تأمين حساب العميل للوصول عن بُعد^{(Remote Access Client Account Lockout)}

افتح محرر التسجيل^{(Registry Editor)} عن طريق كتابة Regedit في موجه التشغيل^(Run) واضغط على المفتاح Enter . حدد موقع^(Locate) مفتاح التسجيل التالي ثم انقر فوقه:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

حدد موقع قيمة MaxDenials^(MaxDenials) ثم انقر عليها نقرًا مزدوجًا . عيّن القيمة إلى أي شيء أعلى من الصفر ، مما يعني أيضًا أنه يمثل عدد المحاولات الفاشلة. لذلك إذا قمت بالضبط على اثنين ، فإن المحاولة الثالثة ستؤدي إلى قفل. انقر فوق "موافق^{(Click OK)} " للتأكيد

بعد ذلك ، انقر نقرًا مزدوجًا فوق قيمة ResetTime (mins) ، وهي بالنظام الست عشري. يتم تعيين القيمة الافتراضية لمدة يومين ، لذا تأكد من وضعها وفقًا للسياسة التي تتبعها شركتك.

انقر فوق "موافق" ، ثم قم بإنهاء " محرر التسجيل^{(Registry Editor)} " .

تحرير التسجيل لإلغاء تأمين عميل الوصول البعيد يدويًا^{(Access Client)}

بافتراض أن لديك حسابًا مغلقًا ، وتحتاج إلى إلغاء القفل لأن مهلة الإغلاق طويلة جدًا. في كل مرة يتم فيها قفل المستخدم ، يتم إدخال إدخال فيه بتنسيق DomainName: UserName . لإزالة القفل ، تحتاج إلى حذفه.

• افتح محرر التسجيل وانتقل إلى المسار التالي.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• ابحث عن  اسم المجال: قيمة اسم المستخدم^{(Domain Name:User Name)} ، ثم احذف الإدخال.
• قم بإنهاء محرر التسجيل^{(Quit Registry Editor)} وتحقق مما إذا كان حساب المستخدم قادرًا على تسجيل الدخول باستخدام بيانات الاعتماد الصحيحة.

هذا عن ذلك. تأكد دائمًا من الاحتفاظ بنسخة احتياطية من إعدادات التسجيل قبل إجراء أي تغييرات.

آمل أن يكون المنشور قد أعطاك نظرة ثاقبة حول كيفية تكوين القفل وأيضًا إلغاء حظر عميل بعيد.

Configure Remote Access Client Account Lockout in Windows Server

Busineѕses that deploy Windows Server to manage computers and other policies are crucial.  Τhe nice part about managing servers іs that yоu don’t have to be physically around it. You can always remotely log in to the server from anуwhere. Thаt means somеbody else can also try to login as well.  In this post, we wіll share how you can configure Remote Access Client Account Lockout in Windows Server using the Registry method.

Configure Remote Access Client Account Lockout

If you are wondering why there is a lockout setup in place, then it is to make sure to keep attackers at bay. Once you design, it will not only make sure to keep attackers who do guesswork but also those who perform a dictionary attack. It can happen to a valid user who doesn’t remember the exact password. The lockout makes sure that the user will not be able to try to attack for some period of time, making the overalls security better.

However, it also means that it can lock out legitimate users, which can annoy. In this post, we will also show how you can manually unlock a remote access client.

Depending on what you are using for authentication, configure the registry settings accordingly.  If you are using Microsoft Windows Authentication, then configure the registry on Remote Access Server. But if you are using RADIUS for RAS, then configure it on Internet Authentication Server or IAS.

Here is the list of things we will configure:

• Number of failed attempts before lockout
• The time after which the lockout counter is reset

Make sure to take a backup of the registry before making any changes.

Enable Remote Access Client Account Lockout

Open Registry Editor by typing Regedit in the Run prompt and press the Enter key. Locate and then click the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

Locate and then double-click the MaxDenials value. Set the value to anything above zero, which will also mean it is the number of failed attempts. So if you set to two, the third attempt will result in a lockout. Click OK to confirm

Next, double-click on the ResetTime (mins) value, which is in hexadecimal. The default value is set for two days, so make sure to put it according to the policy your company follows.

Click OK, and then quit Registry Editor.

Registry Editing to manually unlock a Remote Access Client

Assuming you have a locked account, and you need to unlock because the lockout timeout is pretty long. Every time a user is locked out, an entry is made into it in the format of DomainName:UserName. To remover the lock, you need to delete it.

• Open the Registry  Editor and navigate to the following path.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Find the Domain Name:User Name value, and then delete the entry.
• Quit Registry Editor and check if the user account is able to login with the right credentials.

That’s about it. Always make sure to backup registry settings before you make any changes.

I hope the post gave you clear insight on how you can configure lockout and also unblock a remote client.

Related posts

• كيفية تمكين LDAP التوقيع في Windows Server & Client Machines

• قائمة Remote Access software ل Windows 10

• Install Remote Server Administration Tools (RSAT) على ويندوز 10

• كيفية تثبيت وعرض أدوات إدارة الخادم البعيد (RSAT) في نظام التشغيل Windows 11

• تعطيل الأسهم الإدارية من Windows Server

• Best مجانا Remote Desktop software ل Windows 10

• مشكلة تسرب Memory في Remote Registry Service تؤدي Windows إلى تعليق

• زيادة عدد Remote Desktop Connections في Windows 11/10

• Fix Remote Desktop لا يمكن العثور على computer error في Windows 11/10

• كيفية حظر Remote Desktop على جهاز الكمبيوتر الخاص بك Windows

• DHCP Client Service يعطي Access Denied error في Windows 11/10

• كيفية أتمتة Windows Server backup إلى Amazon S3

• سطح المكتب البعيد لا يمكن الاتصال بالكمبيوتر البعيد على Windows 11/10

• كيفية استخدام Remote Desktop (RDP) في Windows 11/10 Home

• تمكين مصادقة PIN أقل لمضيفين Remote Access في Chrome

• Connect iPhone إلى Windows 10 PC باستخدام Microsoft Remote Desktop

• كيفية تثبيت Remote Server Administration Tools على Windows 11/10

• Set يصل Kodi Remote Control في Windows 10 باستخدام Android & iOS devices

• Remote Desktop Services يسبب High CPU في Windows 10

• إصلاح RPC server خطأ غير متوفر في Windows 10