Doanh nghiệp triển khai Windows Server để quản lý máy tính và chính sách khác là rất quan trọng. Phần hay của quản lý server là bạn không cần ở bên cạnh nó. Bạn luôn có thể đăng nhập từ xa từ bất kỳ đâu. Điều đó cũng có nghĩa người khác cũng có thể thử đăng nhập. Bài viết này chia sẻ cách cấu hình Remote Access Client Account Lockout (Khóa tài khoản khách truy cập từ xa) trong Windows Server bằng phương pháp Registry.
Cấu hình Remote Access Client Account Lockout
Nếu thắc mắc tại sao cần thiết lập khóa, đó là để ngăn chặn kẻ tấn công. Khi thiết lập, nó không chỉ chặn kẻ tấn công đoán mật khẩu mà cả tấn công từ điển (dictionary attack). Có thể xảy ra với user hợp pháp không nhớ chính xác mật khẩu. Khóa đảm bảo user không thể thử tấn công trong một khoảng thời gian, tăng cường bảo mật tổng thể.
Tuy nhiên, cũng có nghĩa là nó có thể khóa user hợp pháp, gây phiền toái. Bài viết cũng chỉ cách mở khóa thủ công cho remote access client.
Tùy theo phương pháp xác thực bạn dùng, cấu hình Registry tương ứng. Nếu dùng Microsoft Windows Authentication, cấu hình Registry trên Remote Access Server. Nhưng nếu dùng RADIUS cho RAS, cấu hình trên Internet Authentication Server (IAS).
Danh sách những gì chúng ta sẽ cấu hình:
- Số lần thử thất bại trước khi khóa
- Thời gian sau đó bộ đếm khóa được reset
Đảm bảo sao lưu Registry trước khi thay đổi.
Bật Remote Access Client Account Lockout
Mở Registry Editor gõ Regedit trong Run nhấn Enter. Tìm và click khóa Registry sau:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout
Tìm và nhấp đúp giá trị MaxDenials. Đặt giá trị bất kỳ lớn hơn 0, cũng là số lần thử thất bại. Nếu đặt 2, lần thử thứ 3 sẽ bị khóa. Click OK xác nhận.
Tiếp theo, nhấp đúp giá trị ResetTime (mins), ở dạng hexadecimal. Giá trị mặc định đặt cho 2 ngày, đảm bảo đặt theo chính sách công ty bạn.
Click OK, thoát Registry Editor.
Chỉnh sửa Registry để mở khóa thủ công Remote Access Client
Giả sử bạn có tài khoản bị khóa, cần mở khóa vì timeout khóa khá lâu. Mỗi khi user bị khóa, một mục được tạo với định dạng DomainName:UserName. Để gỡ khóa, bạn cần xóa mục đó.
- Mở Registry Editor điều hướng đến đường dẫn sau.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout
- Tìm giá trị Domain Name:User Name, xóa mục đó.
- Thoát Registry Editor và kiểm tra xem tài khoản user có thể đăng nhập với thông tin đúng không.
Đó là tất cả. Luôn sao lưu cài đặt Registry trước khi thay đổi.
Hy vọng bài viết giúp bạn hiểu rõ cách cấu hình khóa và mở khóa client từ xa.