server中如何設置域中用戶重置登入嘗試次數計數？

如果定義了帳戶鎖定閾值，則該復位時間應小于或等于帳戶鎖定時間。

默認值是無，因為只有當指定了帳戶鎖定閾值時，該策略設置才有意義。

與“鎖定”字段相同，設置該字段值時也應考慮到安全需求與有效用戶訪問需求之間的平衡。最好設置為 1 到 2 小時。該等待時間應足夠長，足以強制黑客必須等待一個長于他們所希望的時間段后才能再次嘗試登錄。

鎖定計數器以下列兩種方式之一重置。如果用戶成功登錄，則計數器重置。如果自上一次失敗登錄嘗試開始，已經過了“重置計數前等待時間”字段中指明的等待時間，則計數器重置。

注意：對工作站上受密碼保護的屏幕保護程序的失敗登錄不會增加鎖定計數器值。同樣，如果使用 Ctrl+Alt+Delete 鍵鎖定服務器或工作站，則對“鎖定”對話框的失敗登錄嘗試也不計數。

如果將后重置帳戶鎖定計數器的值設置為大于帳戶鎖定持續時間的值，Windows 自動調整此值，等于帳戶鎖定持續時間的值。否則，當賬戶鎖定持續時間到了需要解鎖賬戶時，由于重置賬戶鎖定計數器還沒到，賬戶登錄失敗計數還是超過了賬戶鎖定閾值，賬戶還是會被鎖定，所以沒有什么意義。