escpol.msc --- 启动本地安全策略

easy

本地安全策略可以从控制面板里启动，也可以执行 escpol.msc 命令来启动。

下面以设置限制登录系统尝试密码次数为例，说明本地安全策略的应用。

展开 “本地安全策略 --> 安全设置 --> 账户策略 --> 账户锁定策略” ：

（图-1）
在上图红框中，右击 “账户锁定阈值”，然后选择 “属性”，或双击打开：


（图-2）

上图所示，如果值为 0，表示无论重试多少次密码，账户都不会被锁定。比如你设置了 3 次，那么在 3 次重试密码不正确的情况下，账户被锁定，锁定的时间则由 图-1 中的 “账户锁定时间” 来指定，单位为分钟。


需要注意的是，如果你的计算机位于域中，你是没有权限设置这一项的，当你打开上面的属性设置对话框时，你会发现文本框里呈灰色显示。

在 图-1 中还有 1 项 “重置账户锁定计数器”，这个设置值也是个时间，只能小于或者等 “账户锁定时间”。比如，账户锁定阈值设置为 3 次，账户锁定时间设置为  10 分钟，而重置时间设置为 5 分钟，那么你在重试错误密码 2 次后停止再重试，则过 5 分钟后，系统将你的重试次数清零。

最后说明一下，本地安全策略是组策略(gpedit.msc)的一个子项，在你打开组策略后，你可以在 “计算机设置” --> “Windows 设置” --> “安全设置” 中找到 “本地安全策略” 。