SecurityRemote Access

SecurityRemote Access

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork\NoDialIn

Отключить доступ по телефону к внутренней сети.

Тип: REGDWORD;

Значение: (по умолчанию параметра нет; 1 = запретить)

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon\RasDisable

Отключить возможность подключаться к домену при входе в систему.

Тип: REGSZ;

Значение: (по умолчанию параметра нет; 1 = отключить)

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessParameters\AuthenticateTime

Определяет срок в секундах, во время которого может быть произведена идентификация входа в систему через «Удалённый доступ».

Тип: REGDWORD;

Значение: (по умолчанию параметра нет; 20 – 600)

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessParameters\AutoDisconnect

Автоматическое разъединение сеанса Удаленного доступа. Определяет количество времени задержки в минутах перед тем, как неактивный пользователь RAS будет отключен.

Тип: REGDWORD;

Значение: (по умолчанию параметра нет; любое допустимое в минутах)

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessParametersAccountLockout\MaxDenials

Максимальное количество попыток удаленного доступа и блокирование учетной записи, после использования заданного количества попыток на определенное время, которое задается в этом же разделе параметром ResetTime.

Тип: REGDWORD;

Значение: (по умолчанию параметра нет; любое допустимое)

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessParametersAccountLockout\ResetTime

Блокирование учетной записи на определенное время, после использования заданного количества попыток доступа, которое задается в этом же разделе параметром MaxDenials.

Тип: REGDWORD;

Значение: (по умолчанию параметра нет = 2880; любое допустимое в минутах)