Windows Server ডিপ্লয় করে কম্পিউটার এবং অন্যান্য পলিসি ম্যানেজ করা ব্যবসায়ের জন্য অত্যন্ত গুরুত্বপূর্ণ। সার্ভার ম্যানেজ করার সুবিধা হলো fizikally উপস্থিত থাকার প্রয়োজন নেই। কোথা থেকে যেন রিমোটলি লগইন করা যায়। এর মানে কেউ অন্যও লগইন চেষ্টা করতে পারে। এই পোস্টে রেজিস্ট্রি মেথড ব্যবহার করে Windows Server-এ Remote Access Client Account Lockout কনফিগার করার পদ্ধতি শেয়ার করা হয়েছে।
Remote Access Client Account Lockout কনফিগার করুন
লকআউট সেটআপ কেন থাকে তা চিন্তা করলে: আক্রমণকারীদের দূরে রাখতে। একবার কনফিগার করলে নিশ্চিত হবে যে গেসওয়ার্ক বা ডিকশনারি আট্যাক করলেও আক্রমণকারী ব্লক হবে। বৈধ ইউজারও পাসওয়ার্ড ভুলে গেলে লকআউট হতে পারে। লকআউট নিশ্চিত করে ইউজার কিছু সময় আট্যাক করতে পারবে না, ওভারঅল সিকিউরিটি বাড়বে।
তবে এটি বৈধ ইউজারকেও লক আউট করতে পারে, যা বিরক্তিকর। এই পোস্টে ম্যানুয়ালি রিমোট অ্যাক্সেস ক্লায়েন্ট আনলক করার পদ্ধতিও দেওয়া আছে।
অথেন্টিকেশন কী ব্যবহার করছেন তার উপর নির্ভর করে রেজিস্ট্রি সেটিংস কনফিগার করুন। Microsoft Windows Authentication ব্যবহার করলে Remote Access Server-এ রেজিস্ট্রি কনফিগার করুন। RADIUS for RAS ব্যবহার করলে Internet Authentication Server (IAS)-এ কনফিগার করুন।
কনফিগার করার লিস্ট:
- লকআউটের আগে কতবার ফেইল্ড অটেমপ্ট
- লকআউট কাউন্টার রিসেট হওয়ার সময়
রেজিস্ট্রি পরিবর্তন করার আগে ব্যাকআপ নিন।
Remote Access Client Account Lockout ইnebল করুন
Run প্রম্পটে Regedit টাইপ করে Enter চাপুন Registry Editor খুলুন। নিচের রেজিস্ট্রি কী লোকেট করুন:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout
MaxDenials ভ্যালু খুঁজে ডাবল-ক্লিক করুন। শূন্য চেয়ে বড় যেকোনো মান সেট করুন, যা ফেইল্ড অটেমপ্টের সংখ্যা বোঝাবে। ২ সেট করলে তৃতীয় অটেমপ্টে লকআউট হবে। OK চাপুন।
পরবর্তীতে ResetTime (mins) ভ্যালুতে ডাবল-ক্লিক করুন, যা হেক্সাডেসিমেলে। ডিফল্ট ভ্যালু ২ দিনের জন্য সেট, আপনার কোম্পানির পলিসি অনুযায়ী সেট করুন।
OK চাপুন, Registry Editor বন্ধ করুন।
রেজিস্ট্রি এডিট করে ম্যানুয়ালি Remote Access Client আনলক করুন
ধরে নিচ্ছি লক করা অ্যাকাউন্ট আছে, এবং লকআউট টাইমআউট অনেক দীর্ঘ। প্রতি লকআউটে DomainName:UserName ফরম্যাটে এন্ট্রি তৈরি হয়। লক সরাতে সেটি ডিলিট করুন।
- Registry Editor খুলে নিচের পথে নেভিগেট করুন।
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout
- Domain Name:User Name ভ্যালু খুঁজে এন্ট্রি ডিলিট করুন।
- Registry Editor বন্ধ করুন এবং চেক করুন সঠিক ক্রেডেনশিয়াল দিয়ে ইউজার অ্যাকাউন্ট লগইন করতে পারছে কিনা।
এতটুকুই। রেজিস্ট্রি সেটিংস বদলানোর আগে সবসময় ব্যাকআপ নিন।
আশা করি পোস্টটি লকআউট কনফিগার এবং রিমোট ক্লায়েন্ট আনব্লক করার স্পষ্ট ধারণা দিয়েছে।
