配置 AD FS 服务器进行审计 - 配置外网锁定

使用域管理员凭据登录 AD FS 服务器 。打开 Windows PowerShell，并执行以下命令：
Set-AdfsProperties -EnableExtranetLockout $true -ExtranetLockoutThreshold <Threshold_value> -ExtranetObservationWindow (New-Timespan -Minutes <time_in_minutes>)

在上述命令中，为以下参数设置适当的值：

• <Threshold_value>，定义最大密码错误尝试次数的整数值。
• <time_in_minutes>，以分钟为单位，决定用户账户软锁定的持续时间。

注意： 只有在环境中使用 AD FS 代理时，才能配置外网锁定设置。 AD FS 代理服务器无需在 ADAudit Plus 控制台中配置。