相比舊版本操作系統，Windows Server 2008系統絕對是一款與眾不同的系統，該系統新推出了許多讓人眼睛為之一亮的功能，并且它在運行安全性方面也有了大幅度地提高。不過，這并不意味著每個人都能高效使用好Windows Server 2008系統，在與該系統親密“接觸”一段時間后，我們或許會遇到很多零零碎碎的麻煩，這些麻煩直接影響了我們的操作效率。事實上，我們需要對Windows Server 2008系統進行一些針對性設置，“逼”出其更多潛能，才能享受到更高的操作效率!
作為服務器系統，Windows Server 2008系統常常會成為別人的攻擊對象，當我們使用的系統用戶口令不夠“強壯”時，惡意攻擊者就能輕而易舉地通過多次重復登錄“猜”出系統登錄密碼，之后就能登錄系統對服務器進行非法攻擊了。那么我們該采取什么措施來嚴格禁止非法攻擊者猜解或者爆破Windows Server 2008系統登錄密碼呢?其實很簡單，我們可以按照下面的操作來嚴格禁止猜解服務器系統登錄密碼：
首先打開Windows Server 2008系統的“開始”菜單，從中點選“運行”命令，在彈出的系統運行文本框中，輸入字符串命令“Gpedit.msc”，單擊“確定”按鈕進入組策略編輯對話框;
其次在該編輯對話框的左側顯示區域，將鼠標定位于“計算機設置”分支選項，在對應該分支選項下面依次展開“Windows設置/安全設置/帳戶策略/帳戶鎖定策略”組策略子項，在對應“帳戶鎖定策略”組策略子項的右側顯示區域，找到目標組策略“帳戶鎖定閾值”，用鼠標右鍵單擊該選項，從彈出的快捷菜單中執行“屬性”命令，打開目標組策略屬性設置窗口(如圖所示)，在該設置窗口中我們可以按照需要自由設置觸發系統帳戶被鎖定的登錄嘗試失敗次數，該數值通常位于0到999之間，為了嚴格禁止猜解登錄密碼，我們應該將該參數設置為“3”，最后單擊“確定”按鈕保存好上述設置操作，如此一來當非法攻擊者嘗試登錄Windows Server 2008系統時，輸入錯誤密碼的次數超過3次時，對應系統就會自動將當前登錄的用戶帳戶鎖定起來。
