指定登录/注销策略

要保护机器中的数据,请配置机器以便正确执行登录或注销。

用户验证无法完全阻止非授权使用。例如,非授权人员可以通过猜测密码登录机器。如果一个用户未注销机器,另一用户可以使用先前用户的权限。

请指定以下功能来保护机器免受风险。

用户锁定

如果多次输入不正确的密码,用户锁定功能会阻止以同一登录用户名做进一步的登录尝试(锁定)。锁定状态可在指定时间段后自动解除。还可以由管理员手动解除。

用户锁定状态插图

  • 锁定状态自动解除的次数最多可限制为四次。对于第 1 次到第 4 次锁定操作,您可以指定是否启用/停用用户锁定功能、锁定前的登录尝试次数以及锁定状态自动解除前的时间段。

  • 您还可以指定是否通过重新启动机器来解除锁定状态。
    指定用户锁定

  • 缺省情况下,最多允许输入错误的登录密码五次,并且不会自动解除锁定状态。

注

  • 如果用户输入了错误的登录密码,并且机器管理员随后更改了锁定前的尝试次数,则该用户的锁定状态可能会根据管理员更改的锁定前的尝试次数而有所不同。以下为一些示例:

    用户输入错误登录密码的次数

    对锁定前的尝试次数的更改

    用户的状态

    3 次输入

    2 次 -> 4 次

    用户的锁定状态解除。

    3 次输入

    4 次 -> Twice

    用户被锁定。

    3 次输入

    4 次 -> 6 次

    维持不变(用户不会被锁定。)*1

    *1 登录密码输入错误 3 次后,允许再输入两次错误,第三次输入错误时,用户就会被锁定。

自动注销定时器

登录后,如果您在给定时间内没有使用控制面板,机器会自动将您注销。

自动注销定时器插图

  • 默认情况下,如果您三分钟未使用控制面板,机器会自动将您注销。

    定时器

  • 指定了允许用户登录和使用机器的时间段时,即使自动注销定时器尚未到期,机器也会在该时间段完毕后将您注销。
    指定允许用户登录和使用机器的时间段

  • 有关从Web Image Monitor中自动注销的详细信息,请参阅Web Image Monitor“帮助”。

允许登录操作机器的时间设置

指定了允许用户登录和使用机器的时间段时,机器会在该时间段完毕后将您注销。

允许通过登录操作机器的时间设置插图

指定允许用户登录和使用机器的时间段

注

  • 用户锁定功能只有在指定了基本验证时对全部用户启用。在Windows验证和LDAP验证时,仅超级用户和管理员受到用户锁定保护。证书服务器策略应用于其他用户。

x

QR Code