远程桌面登录，锁定与解锁

一，实验内容

1，Windows7虚拟机允许远程桌面连接；
2，物理机远程登录win7；
3，登录成功后尝试错误登录三次，将账户锁定；
4，登录win7的另外一个管理员账户，将锁定的账户解锁；
5，实现远程桌面的登录，锁定与解锁；

远程桌面登录

方式一：直接用管理员账户进行远程登录

1，进入win7虚拟机，右击”计算机”属性——>远程设置——>远程——>允许远程连接——>确定；
2，查看win7的IP地址（IP：192.168.139.136），进行远程登录；
2-1，若win7虚拟机中没有没有添加管理员或者不知道密码和账户，可以通过如下命令，就生成了一个管理员用户：st1201：

计算机名：
    用户名： st1201
    密码：abc123456
向域中加入账户：
    先用你知道的域管理员的用户和密码在你自己的电脑上登录域，然后再用
     
           命令：net user 用户名 密码 /add /domain
加入管理员组：（通过运行管理员身份CMD命令，来实现）
    首先创建一个用户：net    user    用户名    密码    /add
    然后，加入管理员组：net    localgroup    administrators    用户名    /add

3，找到物理机的远程桌面连接（一般在附件中），输入win7的IP地址，输入win7的登录的管理员账户和密码，就可以直接登录了。

方式二：创建一个普通账户，并将其添加为管理员账户（或者远程桌面用户），用创建的账户实现远程桌面登录

1，进入win7 虚拟机，我们可以穿件一个普通用户；创建成功后，我们就可以用这个账户去登录win7虚拟机了（注意：以管理员身份登录CMD命令）；

2，进入win7虚拟机，计算机属性——>远程设置——>远程——>允许远程连接——>确定；（参考方式中的第一步）

3，从物理机进行桌面连接，以新创建的用户（账户：st1202，密码：abc123456）进行登录；
4，这时候我们会发现，竟然登不上去，根据下面的提示，我们需要修改一下远程服务登录的权限；
5，进入win7虚拟机，打开本地安全策略——>用户权限分配——>允许通过远程桌面登录服务；

我们可以看到默认有两个组，一个是administrators组，另一个是Remote Desktop
Users组，因为我们创建的新用户（即，st1202）不属于这两个组，所以我们只需要将新创建的用户添加到这两个组中的任意一个组中，就可以通过远程桌面进行登录了；

这也是“方式一：”为什么可以直接远程登录的原因，因为方式一采用的是管理员登录；

6，将新创建的用户加入到管理员组中；

（1）使用net localgroup administrators 查看管理员账户；
（2）然后使用net localgroup administrators st1202 /add 将st1202添加到管理员的账户中，再查看管理员账户；
7，添加成功后，再次从物理机上登录st1202这个账户，就可以成功的远程登录；

8，我们也可以将新创建的用户（即，st1202）加入到Remote Desktop Users组；

  （1）使用net  localgroup  administrators  查看管理员的账户；

  （2）再讲st1202从管理员组中删除；

  （3）再加入到Remote  Desktop  Users组，即，net  localgroup  "Remote  Desktop  Users组"  st1202  /add

  （4）再查看Remote  Desktop  Users组中的账户；

9，添加成功后，就可以在物理机上远程登录st1202这个账户了；

远程登录成功后，我们可以再做一个实验，就是将win7虚拟机的账户登录次数设置为3次，3次之后就将账户锁定，在通过登录管理员账户解除锁定；

三，账户的锁定与解锁

1，进入win7虚拟机，进入本地安全策略——>账户锁定策略——>账户锁定阈值——>设置为3次；（注：本地安全策略只能在管理员账户中打开并修改）
2，然后尝试用物理机远程登录，故意输错密码3次；
3，三次之后，账户就被锁定了，这个时候退出远程桌面连接，直接使用虚拟机登录该账户也失败，账户已被锁定；

4，在st1201和st1202账户被锁定之后，我们可以使用虚拟机本机账户登录（即，本地管理员账户登录），点击“计算机管理”——>本地用户和组——>用户——>st1201——>右键属性——>账户已锁定的✔取消就可以了，这时候账户又可以被重新启动了。
5，再次的通过物理机远程登录连接和虚拟登录st1201账户，就成功了，这里就不演示了；