O gerenciamento de Account Lockout (bloqueio de conta) é uma medida de segurança crucial em ambientes Windows. Ele ajuda a proteger contas de usuário contra ataques de força bruta, onde um invasor tenta várias combinações de senha até encontrar a correta. Configurar corretamente o Account Lockout pode prevenir acessos não autorizados e proteger dados sensíveis. Este artigo abordará como configurar e gerenciar as políticas de Account Lockout no Windows, utilizando tanto a interface gráfica quanto comandos via CMD e PowerShell.

Exemplos:

Configurando Account Lockout via Política de Grupo

1. Abra o Editor de Política de Grupo Local:

   • Pressione Win + R, digite gpedit.msc e pressione Enter.

2. Navegue até as Configurações de Segurança:

   • Vá para Configuração do Computador > Configurações do Windows > Configurações de Segurança > Políticas de Conta > Política de Bloqueio de Conta.

3. Configure as Políticas de Bloqueio de Conta:

   • Limite de Bloqueio de Conta: Define o número de tentativas de login com falha antes que a conta seja bloqueada.
   • Duração do Bloqueio de Conta: Define por quanto tempo a conta ficará bloqueada.
   • Redefinir Contador de Bloqueio de Conta após: Define o tempo após o qual o contador de tentativas de login com falha será redefinido.

Configurando Account Lockout via CMD

1. Abra o Prompt de Comando como Administrador:

   • Pressione Win + X e selecione Prompt de Comando (Admin).

2. Use o comando net accounts para configurar as políticas:

   • Para definir o limite de bloqueio de conta:

     net accounts /lockoutthreshold:5

   • Para definir a duração do bloqueio de conta:

     net accounts /lockoutduration:30

   • Para redefinir o contador de bloqueio de conta:

     net accounts /lockoutwindow:30

Configurando Account Lockout via PowerShell

1. Abra o PowerShell como Administrador:

   • Pressione Win + X e selecione Windows PowerShell (Admin).

2. Use o cmdlet Set-ADAccountLockoutPolicy para configurar as políticas:

   • Para definir o limite de bloqueio de conta:

     Set-ADAccountLockoutPolicy -LockoutThreshold 5

   • Para definir a duração do bloqueio de conta:

     Set-ADAccountLockoutPolicy -LockoutDuration "00:30:00"

   • Para redefinir o contador de bloqueio de conta:

     Set-ADAccountLockoutPolicy -ObservationWindow "00:30:00"