कंप्यूटर और अन्य नीतियों को प्रबंधित करने के लिए विंडोज सर्वर^(Server) को तैनात करने वाले व्यवसाय महत्वपूर्ण हैं। सर्वरों के प्रबंधन के बारे में अच्छी बात यह है कि आपको इसके आसपास शारीरिक रूप से रहने की आवश्यकता नहीं है। आप सर्वर में कहीं से भी दूरस्थ रूप से लॉग इन कर सकते हैं। इसका मतलब है कि कोई और भी लॉगिन करने का प्रयास कर सकता है। इस पोस्ट में, हम साझा करेंगे कि आप रजिस्ट्री पद्धति का उपयोग करके विंडोज सर्वर^{(Windows Server)} में रिमोट एक्सेस क्लाइंट अकाउंट लॉकआउट को कैसे कॉन्फ़िगर कर सकते हैं।^{(Remote Access Client Account Lockout)}

रिमोट एक्सेस क्लाइंट खाता लॉकआउट^{(Remote Access Client Account Lockout)} कॉन्फ़िगर करें

यदि आप सोच रहे हैं कि तालाबंदी की व्यवस्था क्यों की गई है, तो यह सुनिश्चित करना है कि हमलावरों को दूर रखा जाए। एक बार जब आप डिज़ाइन कर लेते हैं, तो यह न केवल उन हमलावरों को रखना सुनिश्चित करेगा जो अनुमान लगाते हैं, बल्कि उन लोगों को भी जो डिक्शनरी अटैक करते हैं। यह एक वैध उपयोगकर्ता के साथ हो सकता है जिसे सटीक पासवर्ड याद नहीं है। तालाबंदी सुनिश्चित करती है कि उपयोगकर्ता कुछ समय के लिए हमला करने की कोशिश नहीं कर पाएगा, जिससे चौग़ा सुरक्षा बेहतर हो जाएगी।

हालांकि, इसका मतलब यह भी है कि यह वैध उपयोगकर्ताओं को लॉक कर सकता है, जो परेशान कर सकता है। इस पोस्ट में, हम यह भी दिखाएंगे कि आप रिमोट एक्सेस क्लाइंट को मैन्युअल रूप से कैसे अनलॉक कर सकते हैं।

प्रमाणीकरण के लिए आप जो उपयोग कर रहे हैं, उसके आधार पर रजिस्ट्री सेटिंग्स को तदनुसार कॉन्फ़िगर करें। यदि आप माइक्रोसॉफ्ट विंडोज प्रमाणीकरण का उपयोग कर रहे हैं, तो ^{(Microsoft Windows Authentication)}रिमोट एक्सेस सर्वर^{(Remote Access Server)} पर रजिस्ट्री को कॉन्फ़िगर करें । लेकिन अगर आप RAS के लिए RADIUS का उपयोग कर रहे हैं , तो इसे इंटरनेट ऑथेंटिकेशन सर्वर^{(Internet Authentication Server)} या IAS पर कॉन्फ़िगर करें ।

यहां उन चीजों की सूची दी गई है जिन्हें हम कॉन्फ़िगर करेंगे:

• ^(Number)तालाबंदी से पहले असफल प्रयासों की संख्या
• वह समय जिसके बाद तालाबंदी काउंटर रीसेट हो जाता है

^(Make)कोई भी परिवर्तन करने से पहले रजिस्ट्री का बैकअप अवश्य लें ।

रिमोट एक्सेस क्लाइंट खाता लॉकआउट^{(Remote Access Client Account Lockout)} सक्षम करें

रन^(Run) प्रॉम्प्ट में Regedit टाइप करके रजिस्ट्री एडिटर^{(Registry Editor)} खोलें और एंटर^(Enter) की दबाएं। स्थिति जानें^(Locate) , और उसके बाद निम्न रजिस्ट्री कुंजी क्लिक करें:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

स्थिति जानें, और उसके बाद MaxDenials^(MaxDenials) मान को डबल-क्लिक करें । मान को शून्य से ऊपर किसी भी चीज़ पर सेट करें, जिसका अर्थ यह भी होगा कि यह असफल प्रयासों की संख्या है। इसलिए यदि आप दो पर सेट करते हैं, तो तीसरे प्रयास के परिणामस्वरूप तालाबंदी हो जाएगी। पुष्टि करने के लिए ठीक क्लिक करें^{(Click OK)}

इसके बाद, रीसेटटाइम (मिनट)^{(ResetTime (mins))} मान पर डबल-क्लिक करें , जो हेक्साडेसिमल में है। डिफ़ॉल्ट मान दो दिनों के लिए सेट किया गया है, इसलिए इसे आपकी कंपनी द्वारा अनुसरण की जाने वाली नीति के अनुसार रखना सुनिश्चित करें।

ठीक क्लिक करें, और फिर रजिस्ट्री संपादक^{(Registry Editor)} से बाहर निकलें ।

रिमोट एक्सेस क्लाइंट^{(Access Client)} को मैन्युअल रूप से अनलॉक करने के लिए रजिस्ट्री संपादन

मान लें कि आपके पास एक लॉक खाता है, और आपको अनलॉक करने की आवश्यकता है क्योंकि लॉकआउट टाइमआउट बहुत लंबा है। हर बार जब कोई उपयोगकर्ता लॉक आउट होता है, तो उसमें DomainName:UserName^{(DomainName:UserName)} के प्रारूप में एक प्रविष्टि की जाती है । लॉक को हटाने के लिए, आपको इसे हटाना होगा।

• रजिस्ट्री संपादक खोलें और निम्न पथ पर नेविगेट करें।

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• डोमेन नाम खोजें  : उपयोगकर्ता नाम^{(Domain Name:User Name)} मान, और फिर प्रविष्टि को हटा दें।
• रजिस्ट्री संपादक से बाहर निकलें^{(Quit Registry Editor)} और जांचें कि क्या उपयोगकर्ता खाता सही क्रेडेंशियल के साथ लॉगिन करने में सक्षम है।

यह इसके बारे में। कोई भी परिवर्तन करने से पहले हमेशा सुनिश्चित करें कि आप रजिस्ट्री सेटिंग्स का बैकअप लें।

मुझे उम्मीद है कि पोस्ट ने आपको स्पष्ट जानकारी दी है कि आप लॉकआउट को कैसे कॉन्फ़िगर कर सकते हैं और एक दूरस्थ क्लाइंट को भी अनब्लॉक कर सकते हैं।

Configure Remote Access Client Account Lockout in Windows Server

Businesses that deploy Windows Server to manage computers and other policies are crucial.  Thе nice part abоut managing servers is that you don’t havе to be physically around it. You can always remotely log in to the server from anywhеre. That mеans somebody else can also try to login as well.  In this post, we will share how you can configure Remote Access Client Account Lockout in Windows Server using the Registry method.

Configure Remote Access Client Account Lockout

If you are wondering why there is a lockout setup in place, then it is to make sure to keep attackers at bay. Once you design, it will not only make sure to keep attackers who do guesswork but also those who perform a dictionary attack. It can happen to a valid user who doesn’t remember the exact password. The lockout makes sure that the user will not be able to try to attack for some period of time, making the overalls security better.

However, it also means that it can lock out legitimate users, which can annoy. In this post, we will also show how you can manually unlock a remote access client.

Depending on what you are using for authentication, configure the registry settings accordingly.  If you are using Microsoft Windows Authentication, then configure the registry on Remote Access Server. But if you are using RADIUS for RAS, then configure it on Internet Authentication Server or IAS.

Here is the list of things we will configure:

• Number of failed attempts before lockout
• The time after which the lockout counter is reset

Make sure to take a backup of the registry before making any changes.

Enable Remote Access Client Account Lockout

Open Registry Editor by typing Regedit in the Run prompt and press the Enter key. Locate and then click the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

Locate and then double-click the MaxDenials value. Set the value to anything above zero, which will also mean it is the number of failed attempts. So if you set to two, the third attempt will result in a lockout. Click OK to confirm

Next, double-click on the ResetTime (mins) value, which is in hexadecimal. The default value is set for two days, so make sure to put it according to the policy your company follows.

Click OK, and then quit Registry Editor.

Registry Editing to manually unlock a Remote Access Client

Assuming you have a locked account, and you need to unlock because the lockout timeout is pretty long. Every time a user is locked out, an entry is made into it in the format of DomainName:UserName. To remover the lock, you need to delete it.

• Open the Registry  Editor and navigate to the following path.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout

• Find the Domain Name:User Name value, and then delete the entry.
• Quit Registry Editor and check if the user account is able to login with the right credentials.

That’s about it. Always make sure to backup registry settings before you make any changes.

I hope the post gave you clear insight on how you can configure lockout and also unblock a remote client.

Related posts

• विंडोज सर्वर और क्लाइंट मशीनों में एलडीएपी साइनिंग को कैसे सक्षम करें

• विंडोज 10 के लिए फ्री रिमोट एक्सेस सॉफ्टवेयर की सूची

• विंडोज 10 पर रिमोट सर्वर एडमिनिस्ट्रेशन टूल्स (आरएसएटी) स्थापित करें

• विंडोज 11 में रिमोट सर्वर एडमिनिस्ट्रेशन टूल्स (आरएसएटी) कैसे स्थापित करें और देखें

• विंडोज सर्वर से प्रशासनिक शेयरों को अक्षम करें

• विंडोज 11/10 होम में स्थानीय उपयोगकर्ता और समूह प्रबंधन तक पहुंचें

• विंडोज 11/10 में रिमोट डेस्कटॉप कनेक्शन को कैसे सक्षम और उपयोग करें

• डीएचसीपी क्लाइंट सर्विस विंडोज 11/10 में एक्सेस अस्वीकृत त्रुटि देता है

• रिमोट डेस्कटॉप काम नहीं कर रहा है या विंडोज 11/10 में कनेक्ट नहीं होगा

• फिक्स रिमोट डेस्कटॉप विंडोज 10 में कनेक्ट नहीं होगा

• वीएनसी कनेक्ट विंडोज के लिए एक मुफ्त रिमोट कंट्रोल सॉफ्टवेयर है

• विंडोज 10 के लिए सर्वश्रेष्ठ मुफ्त रिमोट डेस्कटॉप सॉफ्टवेयर

• विंडोज 10 के लिए माइक्रोसॉफ्ट रिमोट डेस्कटॉप असिस्टेंट

• विंडोज 11/10 में क्विक असिस्ट ऐप का इस्तेमाल करके टेक सपोर्ट दें या लें

• Chrome दूरस्थ डेस्कटॉप का उपयोग करके अपने कंप्यूटर को दूरस्थ रूप से एक्सेस करें

• NoMachine विंडोज पीसी के लिए एक फ्री और पोर्टेबल रिमोट डेस्कटॉप टूल है

• विंडोज 11/10 में रिमोट डेस्कटॉप कनेक्शन शॉर्टकट बनाएं

• विंडोज 11/10 होम में रिमोट डेस्कटॉप (आरडीपी) का उपयोग कैसे करें

• Windows 11/10 में दूरस्थ डेस्कटॉप कनेक्शन की संख्या बढ़ाएँ

• दूरस्थ डेस्कटॉप सेवाएँ Windows 11/10 में उच्च CPU का कारण बनती हैं