قفل کردن حساب کاربری پس از تلاش‌های ناموفق در Remote Desktop

اتصال از راه دور به ویندوز از طریق Remote Desktop Protocol (RDP) یکی از پرکاربردترین روش‌ها برای مدیریت سرورها و کامپیوترهای سازمانی است. اما همین ویژگی می‌تواند دروازه‌ای برای حملات Brute Force باشد؛ یعنی مهاجم با امتحان کردن هزاران رمز عبور مختلف، سعی می‌کند وارد سیستم شود. یکی از راهکارهای مهم برای مقابله با این تهدید، قفل کردن حساب پس از تعداد مشخصی تلاش ناموفق است.

در این مطلب، به بررسی تنظیمات مربوط به قفل حساب در ویندوز می‌پردازیم و محدودیت‌های آن را توضیح می‌دهیم.

آیا می‌توان تنظیم قفل را فقط برای RDP فعال کرد؟

سؤال رایج این است:
«می‌خواهم حساب کاربر بعد از مثلاً ۵ تلاش ناموفق RDP قفل شود، اما ورود محلی (لوکال) محدود نشود. آیا می‌شود؟»

پاسخ کوتاه: خیر.
در ویندوز، مکانیزم قفل حساب بین تمام روش‌های ورود مشترک است. به عبارت دیگر، اگر سیاست قفل حساب فعال شود، هم ورود محلی و هم ورود از طریق RDP تحت تأثیر قرار می‌گیرند.

راهکار پیشنهادی

چون نمی‌توان تفکیک بین RDP و ورود محلی ایجاد کرد، توصیه می‌شود اقدامات زیر انجام شوند:

1. ایجاد یک حساب مدیر دوم (Backup Admin):
   این حساب را فقط برای مواقع اضطراری نگه دارید. دسترسی RDP به آن ندهید (یعنی در گروه “Remote Desktop Users” قرار نگیرد).
   به این ترتیب اگر حساب اصلی قفل شد، می‌توانید با حساب دوم وارد شوید و مشکل را رفع کنید.

2. تنظیم سیاست‌های قفل حساب با دقت:
   مقدار بیش از حد کم (مثلاً ۱ یا ۲ بار اشتباه) می‌تواند باعث قفل شدن ناخواسته کاربران واقعی شود. مقدار خیلی زیاد (مثلاً ۲۰ بار) هم امنیت را کاهش می‌دهد. معمولاً ۳ تا ۵ تلاش ناموفق توصیه می‌شود.

مراحل تنظیم قفل حساب در ویندوز

برای تنظیم این قابلیت در ویندوز Pro یا Enterprise مراحل زیر را دنبال کنید:

1. کلیدهای Win + R را فشار دهید و عبارت secpol.msc را اجرا کنید.
   (این ابزار همان Local Security Policy است.)

2. در پنجره باز شده، به مسیر زیر بروید:

Account Policies → Account Lockout Policy