进入AD域控服务器后，首先点击服务器管理器。接着，在工具菜单中，找到并点击组策略管理，如图1-1所示。
图 1-1
找到账户锁定时间属性，在该属性中的定义此策略设置（D）选项上进行勾选。默认的账户锁定时间被设定为30分钟，如图1-2所示。你可以根据自己的需求调整这个时间长度，然后点击应用。
图 1-2
图 1-3
在账户锁定时间属性页面，最后点击确定，如图1-4所示。
图 1-4
完成设置后，你可以在相关属性页面看到如图1-5所示的右侧红框内的数值，账户锁定时间为30分钟，尝试5次无效登录后账户会被锁定，而重置账户锁定计数器则是在30分钟之后。
图 1-5
之后，返回到服务器管理器，然后在工具菜单中点击Active Directory 用户和计算机，如图1-6所示。
图 1-6
弹出Active Directory 用户和计算机页面后，展开，然后进入技术部，选中用户李技术，右键点击其属性，如图1-7所示。
图 1-7
从图中可以看到，当前的李技术账户属性一切正常，如图1-8所示。
图 1-8
当你尝试并失败五次登录后，账户会自动锁定，如图1-9所示。
图 1-9
要解锁账户，再次进入到Active Directory 用户和计算机页面，展开、技术部、用户李技术属性页面，如图1-10所示。
图 1-10
在用户李技术属性页面中，点击账户选项后，可以看到当前的用户账户已被锁定。只需勾选解锁账户的选项，然后点击应用和确定即可，如图1-11所示。
图 1-11
实验结果显示，用户李技术已经可以正常登录，如图1-12所示。
图 1-12
