로컬보안정책 중 최대 암호 사용 기간 설정 문의

Question

windows 서버에서 로컬보안정책의 "최대 암호 사용 기간"설정을 만약 30일로 설정하게 되면,

30일 후 암호가 만료되는것으로 이해를 했는데,

30일 후에도 administrators 권한을 갖고 있는 계정이 잠기지 않았습니다.

암호가 만료되는것과 계정이 잠기는것은 별개의 문제인가요?

Answer 1

이 응답은 자동으로 번역되었습니다. 따라서 문법 오류 또는 이상한 표현이 있을 수 있습니다.

안녕하세요 윤신혜 윤혜님,

Microsoft 커뮤니티 포럼에 글을 올려 주셔서 감사합니다.

암호 만료는 사용자가 설정한 암호가 특정 기간에 도달한 후 사용자가 계정의 보안을 유지하기 위해 암호를 변경해야 함을 의미합니다.

Windows 서버의 로컬 보안 정책에서 "최대 비밀번호 만료일"을 설정하여 비밀번호의 유효 기간을 지정할 수 있습니다. 예를 들어 최대 암호 만료 날짜를 30일로 설정하면 사용자가 30일마다 암호를 변경해야 합니다.

비밀번호 만료의 목적은 시스템 보안을 강화하고 비밀번호가 장기간 변경되지 않은 경우 비밀번호가 깨지거나 유출되는 것을 방지하는 것입니다.

계정 잠금은 사용자의 로그인 시도가 일정 횟수 이상 연속으로 실패할 경우 시스템이 자동으로 계정을 잠궈 무차별 대입 크래킹과 같은 악의적인 행동을 방지하여 사용자가 일시적으로 로그인할 수 없도록 하는 것을 의미합니다.

Windows 서버의 로컬 보안 정책에서 계정 잠금 임계값(연속 로그인 시도 실패 횟수), 계정 잠금 시간 및 계정 잠금 카운터 재설정 시간과 같은 "계정 잠금 정책"을 설정하여 계정 잠금 매개변수를 정의할 수 있습니다.

계정 잠금의 목적은 잠재적으로 악의적인 로그인 동작이 감지될 때 공격자의 추가 시도를 방지하여 시스템의 보안을 보호하는 것입니다.

감사합니다

장느비