Bisnis yang menggunakan Windows Server untuk mengelola komputer dan kebijakan lainnya sangat penting. Bagian yang menyenangkan tentang mengelola server adalah Anda tidak harus berada di sekitarnya secara fisik. Anda selalu dapat masuk ke server dari jarak jauh dari mana saja. Itu berarti orang lain juga dapat mencoba masuk. Dalam posting ini, kami akan membagikan bagaimana Anda dapat mengkonfigurasi Penguncian Akun Klien Akses Jarak Jauh^{(Remote Access Client Account Lockout)} di Windows Server menggunakan metode Registry.

Konfigurasi Penguncian Akun Klien Akses Jarak Jauh^{(Remote Access Client Account Lockout)}

Jika Anda bertanya-tanya mengapa ada pengaturan penguncian, maka itu untuk memastikan penyerang tidak masuk. Setelah Anda mendesain, itu tidak hanya akan memastikan penyerang yang menebak-nebak, tetapi juga mereka yang melakukan serangan kamus. Ini dapat terjadi pada pengguna yang valid yang tidak mengingat kata sandi yang tepat. Penguncian memastikan bahwa pengguna tidak akan dapat mencoba menyerang selama beberapa waktu, membuat keamanan overall lebih baik.

Namun, itu juga berarti dapat mengunci pengguna yang sah, yang dapat mengganggu. Dalam posting ini, kami juga akan menunjukkan bagaimana Anda dapat membuka kunci klien akses jarak jauh secara manual.

Bergantung pada apa yang Anda gunakan untuk otentikasi, konfigurasikan pengaturan registri yang sesuai. Jika Anda menggunakan Microsoft Windows Authentication , konfigurasikan registry pada Remote Access Server . Tetapi jika Anda menggunakan RADIUS untuk RAS , konfigurasikan di Internet Authentication Server atau IAS .

Berikut adalah daftar hal-hal yang akan kami konfigurasikan:

• Jumlah^(Number) percobaan yang gagal sebelum lockout
• Waktu setelah penghitung penguncian diatur ulang

Pastikan^(Make) untuk membuat cadangan registri sebelum melakukan perubahan apa pun.

Aktifkan Penguncian Akun Klien Akses Jarak Jauh^{(Remote Access Client Account Lockout)}

Buka Registry Editor dengan mengetik Regedit di prompt Run dan tekan tombol ^(Run)Enter . Temukan^(Locate) dan kemudian klik kunci registri berikut ini:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

Cari dan kemudian klik dua kali nilai MaxDenials . Tetapkan nilainya di atas nol, yang juga berarti jumlah percobaan yang gagal. Jadi jika Anda menyetel ke dua, upaya ketiga akan menghasilkan penguncian. Klik OK^{(Click OK)} untuk mengonfirmasi

Selanjutnya, klik dua kali pada nilai ResetTime (menit)^{(ResetTime (mins))} , yang dalam heksadesimal. Nilai default ditetapkan selama dua hari, jadi pastikan untuk meletakkannya sesuai dengan kebijakan yang diikuti perusahaan Anda.

Klik Oke, lalu keluar dari Penyunting Registri^{(Registry Editor)} .

Pengeditan Registri untuk membuka kunci Klien Akses Jarak Jauh secara manual^{(Access Client)}

Dengan asumsi Anda memiliki akun yang terkunci, dan Anda perlu membuka kunci karena batas waktu penguncian cukup lama. Setiap kali pengguna terkunci, entri dibuat ke dalamnya dalam format DomainName:UserName . Untuk menghapus kunci, Anda harus menghapusnya.

• Buka Registry Editor dan arahkan ke jalur berikut.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Temukan nilai  Domain Name:User Name , lalu hapus entri.
• Keluar dari Editor Registri^{(Quit Registry Editor)} dan periksa apakah akun pengguna dapat masuk dengan kredensial yang benar.

Itu saja. Selalu pastikan untuk membuat cadangan pengaturan registri sebelum Anda membuat perubahan apa pun.

Saya harap posting ini memberi Anda wawasan yang jelas tentang bagaimana Anda dapat mengonfigurasi penguncian dan juga membuka blokir klien jarak jauh.

Configure Remote Access Client Account Lockout in Windows Server

Businesses that deploy Windows Server to manage computerѕ and other policieѕ are crucіal.  The nice part about managing servers is thаt уou don’t have to be physicallу around it. Υou can always remotelу log in to the server from anywhere. That means somebody else can also try to logіn as well.  Іn this post, we will share how you can configure Remote Access Client Account Lockout in Windows Server using the Registry method.

Configure Remote Access Client Account Lockout

If you are wondering why there is a lockout setup in place, then it is to make sure to keep attackers at bay. Once you design, it will not only make sure to keep attackers who do guesswork but also those who perform a dictionary attack. It can happen to a valid user who doesn’t remember the exact password. The lockout makes sure that the user will not be able to try to attack for some period of time, making the overalls security better.

However, it also means that it can lock out legitimate users, which can annoy. In this post, we will also show how you can manually unlock a remote access client.

Depending on what you are using for authentication, configure the registry settings accordingly.  If you are using Microsoft Windows Authentication, then configure the registry on Remote Access Server. But if you are using RADIUS for RAS, then configure it on Internet Authentication Server or IAS.

Here is the list of things we will configure:

• Number of failed attempts before lockout
• The time after which the lockout counter is reset

Make sure to take a backup of the registry before making any changes.

Enable Remote Access Client Account Lockout

Open Registry Editor by typing Regedit in the Run prompt and press the Enter key. Locate and then click the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

Locate and then double-click the MaxDenials value. Set the value to anything above zero, which will also mean it is the number of failed attempts. So if you set to two, the third attempt will result in a lockout. Click OK to confirm

Next, double-click on the ResetTime (mins) value, which is in hexadecimal. The default value is set for two days, so make sure to put it according to the policy your company follows.

Click OK, and then quit Registry Editor.

Registry Editing to manually unlock a Remote Access Client

Assuming you have a locked account, and you need to unlock because the lockout timeout is pretty long. Every time a user is locked out, an entry is made into it in the format of DomainName:UserName. To remover the lock, you need to delete it.

• Open the Registry  Editor and navigate to the following path.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Find the Domain Name:User Name value, and then delete the entry.
• Quit Registry Editor and check if the user account is able to login with the right credentials.

That’s about it. Always make sure to backup registry settings before you make any changes.

I hope the post gave you clear insight on how you can configure lockout and also unblock a remote client.

Related posts

• Cara Mengaktifkan Penandatanganan LDAP di Windows Server & Client Machines

• Daftar Remote Access software Gratis untuk Windows 10

• Install Remote Server Administration Tools (RSAT) pada Windows 10

• Cara Menginstal dan Melihat Alat Administrasi Server Jarak Jauh (RSAT) Di Windows 11

• Nonaktifkan Saham Administratif dari Windows Server

• Perbaiki RPC server adalah kesalahan yang tidak tersedia di Windows 10

• Access Local User and Group Management di Windows 10 Home

• Apa itu Remote Access Trojan? Pencegahan, Detection & Removal

• Aktifkan Remote Desktop pada Windows 10 di bawah 2 menit

• Remove History entri dari Remote Desktop Connection di Windows 11/10

• Aktifkan otentikasi pin-right untuk Host Remote Access di Chrome

• DHCP Client Service memberikan Access Denied error di Windows 11/10

• Remote Desktop tab di RDWEB Hilang dari Edge browser di Windows 10

• VNC Connect adalah remote control software gratis untuk Windows

• Memory masalah kebocoran di Remote Registry Service menyebabkan Windows untuk menggantung

• Cara Menginstal Remote Server Administration Tools pada Windows 11/10

• TeamViewer: Gratis Remote Access and Control software

• Cara Menghapus Roles and Features di Windows Server

• NoMachine adalah Remote Desktop Tool gratis dan portabel untuk Windows PC

• Cara Mengompres Bloated Registry Hives di Windows Server