在域控制器中，想使用户每次登录都能显示上次登录的交互信息，同时错误密码登录数次锁定账户一定时间，增加域账户的安全性。
用户每次登录都显示上次登录的交互信息的设置方法：
1、在域控制器中打开“组策略管理”，找到Default Domain Policy，右键编辑，依次找到计算机配置-策略-管理模板-windows组件-windows登录选项，在“windows登录选项”中找到“在用户登录期间显示有关以前登录的信息”，选择已启用。
2、在win7客户端上登录测试
错误登录次数，锁定账户的配置方法：
1、在域控制器的运行中输入gpmc.msc，打开组策略管理，找到Default Domain Policy，右键编辑，依次找到计算机配置-windows设置-安全设置-帐户策略-帐户锁定策略，在“帐户锁定策略”中，有三个配置项：帐户锁定时间、帐户锁定阈值、重置账户锁定计数器。
2、在win7客户端上测试，使用5次错误密码登录，账户被锁定，再次登录出现锁定帐户提示，无法登录。
3、解除锁定的方法，用户等待域控制器设置的帐户锁定时间（30分钟）后，就可以再次登录了，也可以通过管理员在域控制器中，在“Active Directory用户和计算机”中，找到该帐户，右键属性，在帐户页面，勾选解锁帐户，应用确定即可。用户就可以再次登录。
