名稱帳戶鎖定期間 (帳戶鎖定時間)
GPOAccount Policy
類別帳戶鎖定原則
描述此安全性設定在鎖定帳戶自動解除鎖定之前, 還會繼續鎖定的分鐘數. 可用的範圍是從 0 分鐘到 99,999 分鐘. 如果將帳戶鎖定期間(時間) 設定為 0, 將會繼續鎖定帳戶, 直到系統管理員明確將該帳戶解除鎖定. (如果第 7 項 - 帳戶鎖定閾值的值為 0 時, 這項設定將無效)

▪ Server 2019:
▪ 這項原則設定決定在鎖定帳戶自動解除鎖定之前,還會繼續鎖定的分鐘數。可用的範圍是從 0 分鐘到 99,999 分鐘。如果將帳戶鎖定時間設定為 0,將會繼續鎖定帳戶,直到系統管理員明確將該帳戶解除鎖定
▪ 如果已定義帳戶鎖定閾值,帳戶鎖定時間必須大於或等於重設時間
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 電腦設定\Windows 設定\安全設定\帳戶原則\帳戶鎖定原則
3. 在右邊窗點擊 "帳戶鎖定時間"
4. 輸入幾分鐘後解除鎖定 (建議 15 分鐘以上. GCB 設定值為 15).