Windows Server 2003 ile yinelenen uzaktan oturum açma girişimlerini engelleyin

İnternete bağlı Windows Server 2003 çalıştıran bir makinem var ve olay günlüğünde aşağıdakileri belirten birkaç olay gördüm:

Sunucu, aşağıdaki hata nedeniyle Windows NT hesabında 'Yönetici' oturumunu açamadı: Oturum açma hatası: Bilinmeyen kullanıcı adı veya hatalı parola.

Bu olayın kaynağı MSFTPSVC'dir ve aynı olay gece yarısından akşam 6: 30'a kadar her saniye yaklaşık 3 kez meydana geldi. Sunucumuzun birçok denemeye izin vermesi çok saçma. İlk birkaç başarısız denemeden sonra birisinin oturum açmaya çalışmasını önlemenin bir yolu var mı?

— Phil
kaynak

Evet, bunu grup politikası / bilgisayar güvenliği politikası ile belirlersiniz - ancak, varsayılan olarak, Yönetici hesabı kilitlenmeye izin vermez, ancak size önerdiğim şey yönetici hesabını yeniden adlandırmak veya devre dışı bırakmaktır.

— William Hilsum
kaynak

Yönetimsel Araçlar / Yerel Güvenlik Politikası / Hesap İlkeleri / Accout Kilitleme Politikası’nda buldum. Bahsettiğin şey bu mu, yoksa değiştirmem gereken başka bir yer var mı?

— Phil

Bağlıdır - bu makine tek başına duruyorsa yerel güvenlik politikası gayet iyi ve farklı giriş yapmaya çalıştığı yerel yönetici. Aksi takdirde, bir etki alanı ise, etki alanı yöneticisi şifresini değiştirmek için etki alanı güvenlik politikasını yapmak isteyeceksiniz ... Win 2K3 dediğiniz gibi, yanlış bir etki alanı bilgisayarı olduğunu varsaydım.

— William Hilsum