配置 AD FS 服务器进行审计 - 配置外部网络锁定

使用域管理员凭据登录AD FS 服务器。打开Windows PowerShell，并执行以下命令：

Set-AdfsProperties -EnableExtranetLockout $true -ExtranetLockoutThreshold <Threshold_value> -ExtranetObservationWindow (New-Timespan -Minutes <time_in_minutes>)

在上述命令中，为以下值设置适当的值：

• <Threshold_value>，一个整数值，定义错误密码尝试的最大次数。
• <time_in_minutes>，以分钟为单位的时间，决定用户帐户将被软锁定的时间长度。

注意：仅在您的环境中使用 AD FS 代理时，才能配置外部网络锁定设置。AD FS 代理服务器无需在 ADAudit Plus 控制台中配置。