Bilgisayarları ve diğer ilkeleri yönetmek için Windows Server dağıtan işletmeler çok önemlidir. Sunucuları yönetmenin güzel yanı, fiziksel olarak etrafında olmanıza gerek olmamasıdır. Her zaman her yerden sunucuya uzaktan giriş yapabilirsiniz. Bu, başka birinin de oturum açmayı deneyebileceği anlamına gelir. Bu gönderide , Windows Server'da^{(Windows Server)} Kayıt Defteri yöntemini kullanarak Uzaktan Erişim İstemci Hesabı Kilitleme'yi^{(Remote Access Client Account Lockout)} nasıl yapılandırabileceğinizi paylaşacağız .

Uzaktan Erişim İstemci Hesabı Kilitlemesini^{(Remote Access Client Account Lockout)} Yapılandırın

Neden bir kilitleme kurulumunun yerinde olduğunu merak ediyorsanız, saldırganları uzak tuttuğunuzdan emin olmak içindir. Bir kez tasarladığınızda, yalnızca tahminde bulunan saldırganları değil, aynı zamanda sözlük saldırısı yapanları da tutmanızı sağlayacaktır. Tam şifreyi hatırlamayan geçerli bir kullanıcının başına gelebilir. Kilitleme, kullanıcının belirli bir süre boyunca saldırmaya çalışmamasını sağlayarak tulumun güvenliğini daha iyi hale getirir.

Bununla birlikte, rahatsız edebilecek meşru kullanıcıları kilitleyebileceği anlamına da gelir. Bu gönderide, bir uzaktan erişim istemcisinin kilidini manuel olarak nasıl açabileceğinizi de göstereceğiz.

Kimlik doğrulama için ne kullandığınıza bağlı olarak, kayıt defteri ayarlarını buna göre yapılandırın. Microsoft Windows Kimlik Doğrulaması^{(Microsoft Windows Authentication)} kullanıyorsanız , Uzaktan Erişim Sunucusunda^{(Remote Access Server)} kayıt defterini yapılandırın . Ancak RAS için RADIUS kullanıyorsanız , bunu İnternet Kimlik Doğrulama Sunucusu^{(Internet Authentication Server)} veya IAS üzerinde yapılandırın .

Konfigüre edeceğimiz şeylerin listesi:

• ^(Number)Kilitlemeden önceki başarısız deneme sayısı
• Kilitleme sayacının sıfırlanması için geçen süre

^(Make)Herhangi bir değişiklik yapmadan önce kayıt defterinin yedeğini aldığınızdan emin olun .

Uzaktan Erişim İstemci Hesabı Kilitlemeyi^{(Remote Access Client Account Lockout)} Etkinleştir

Çalıştır^(Run) istemine Regedit yazarak Kayıt Defteri Düzenleyicisi'ni^{(Registry Editor)} açın ve Enter tuşuna basın. Aşağıdaki kayıt defteri anahtarını bulun ve tıklayın:^(Locate)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

MaxDenials değerini bulun ve çift tıklayın . Değeri sıfırın üzerinde herhangi bir değere ayarlayın; bu aynı zamanda başarısız denemelerin sayısı anlamına da gelir. Yani ikiye ayarlarsanız, üçüncü deneme bir kilitleme ile sonuçlanacaktır. Onaylamak için Tamam'ı tıklayın^{(Click OK)}

Ardından, onaltılık olan ResetTime (dakika)^{(ResetTime (mins))} değerine çift tıklayın . Varsayılan değer iki gün olarak ayarlanmıştır, bu nedenle şirketinizin izlediği politikaya göre koyduğunuzdan emin olun.

Tamam'a tıklayın ve ardından Kayıt Defteri Düzenleyicisi'nden^{(Registry Editor)} çıkın .

Uzaktan Erişim İstemcisinin^{(Access Client)} kilidini manuel olarak açmak için Kayıt Defteri Düzenleme

Kilitli bir hesabınız olduğunu ve kilitleme zaman aşımı oldukça uzun olduğu için kilidi açmanız gerektiğini varsayarsak. Bir kullanıcı her kilitlendiğinde, ona EtkiAlanıAdı:KullanıcıAdı^{(DomainName:UserName)} biçiminde bir giriş yapılır . Kilidi kaldırmak için silmeniz gerekir.

• Kayıt Defteri Düzenleyicisini açın ve aşağıdaki yola gidin.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Etki Alanı Adı:Kullanıcı Adı^{(Domain Name:User Name)} değerini bulun  ve ardından girişi silin.
• Kayıt Defteri Düzenleyicisi'nden çıkın^{(Quit Registry Editor)} ve kullanıcı hesabının doğru kimlik bilgileriyle giriş yapıp yapamayacağını kontrol edin.

Bununla ilgili. Herhangi bir değişiklik yapmadan önce her zaman kayıt defteri ayarlarını yedeklediğinizden emin olun.

Umarım gönderi, kilitlemeyi nasıl yapılandırabileceğiniz ve ayrıca uzak bir istemcinin engellemesini nasıl kaldırabileceğiniz konusunda size net bir fikir vermiştir.

Configure Remote Access Client Account Lockout in Windows Server

Βusinesses that deploy Windows Server to manage computers and other policies are crucial.  The nice part аbout managing servers is that you don’t haνe to be physіcally around it. You can always remotely log in to thе server from anywhere. That mеans somebody else can also try to login as well.  In this post, we will share how you can configure Remote Access Client Account Lockout in Windows Server using the Registry method.

Configure Remote Access Client Account Lockout

If you are wondering why there is a lockout setup in place, then it is to make sure to keep attackers at bay. Once you design, it will not only make sure to keep attackers who do guesswork but also those who perform a dictionary attack. It can happen to a valid user who doesn’t remember the exact password. The lockout makes sure that the user will not be able to try to attack for some period of time, making the overalls security better.

However, it also means that it can lock out legitimate users, which can annoy. In this post, we will also show how you can manually unlock a remote access client.

Depending on what you are using for authentication, configure the registry settings accordingly.  If you are using Microsoft Windows Authentication, then configure the registry on Remote Access Server. But if you are using RADIUS for RAS, then configure it on Internet Authentication Server or IAS.

Here is the list of things we will configure:

• Number of failed attempts before lockout
• The time after which the lockout counter is reset

Make sure to take a backup of the registry before making any changes.

Enable Remote Access Client Account Lockout

Open Registry Editor by typing Regedit in the Run prompt and press the Enter key. Locate and then click the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

Locate and then double-click the MaxDenials value. Set the value to anything above zero, which will also mean it is the number of failed attempts. So if you set to two, the third attempt will result in a lockout. Click OK to confirm

Next, double-click on the ResetTime (mins) value, which is in hexadecimal. The default value is set for two days, so make sure to put it according to the policy your company follows.

Click OK, and then quit Registry Editor.

Registry Editing to manually unlock a Remote Access Client

Assuming you have a locked account, and you need to unlock because the lockout timeout is pretty long. Every time a user is locked out, an entry is made into it in the format of DomainName:UserName. To remover the lock, you need to delete it.

• Open the Registry  Editor and navigate to the following path.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Find the Domain Name:User Name value, and then delete the entry.
• Quit Registry Editor and check if the user account is able to login with the right credentials.

That’s about it. Always make sure to backup registry settings before you make any changes.

I hope the post gave you clear insight on how you can configure lockout and also unblock a remote client.

Related posts

• LDAP Windows Server & Client Machines İmzalama Nasıl Etkinleştirilir?

• Windows 10 için ücretsiz Remote Access software listesi

• Windows 10'da Install Remote Server Administration Tools (RSAT)

• Windows 11'de Uzak Sunucu Yönetim Araçlarını (RSAT) Yükleme ve Görüntüleme

• Windows Server'den İdari Payları Devre Dışı Bırak

• 2 Dakika altında Windows 10 üzerinde Remote Desktop etkinleştirme

• Fix Remote Desktop computer error'u Windows 11/10'de bulamıyor

• Access Local User and Group Management Windows 10 Home

• Remote Desktop tab RDWEB'de Edge browser'den Windows 10'de eksik

• Kimlik bilgileriniz Remote Desktop'te Windows 11/10'te çalışmadı

• Remote Desktop (RDP) Windows 11/10 Home Nasıl kullanılır?

• Uzak Access Trojan nedir? Önleme, Detection & Removal

• Windows 10 için Microsoft Remote Desktop Assistant

• Windows 10 için Best Free Remote Desktop Software

• Set YUKARI Kodi Remote Control Android & iOS devices kullanarak Windows 10

• Windows 10'de DISM'yı kullanırken uzak procedure call hatası başarısız oldu

• Nasıl Enable & Configure DNS Aging & Scavenging içinde Windows Server

• Nasıl otomat Windows Server backup için Amazon S3

• RPC server Fix Windows 10 kullanılamaz hatadır

• Microsoft Remote Desktop App Windows 10 için