スクリーンセーバから復帰時にロックアウトされたとき（ドメインログオンしている状態）

質問

Windows 2003サーバーのActive Directoryで、
アカウントロックアウトのポリシーを適用しています。

　－アカウントロックアウトしきい値・・・6回
　－ロックアウトカウンタリセット・・・・30分後
　－ロックアウト期間・・・・・・・・・・0分

この環境で、XP proのクライアントがドメインログオンしています。
このクライアントはスクリーンセーバの設定を行っています。

以下の動きは正常でしょうか？
状況からご判断いただければ幸いです。

---------------------------------------

スクリーンセーバから復帰する際、パスワードの入力が求められ、
そこで６回誤入力したため、アカウントがロックされました。
（メッセージも「アカウントロックされています」と表示されます）

ここで、ロックされた後に正しいPWを入力したところ、
デスクトップ画面に復帰することができました。

その後ログオフし、再度ログオンしようとすると
「アカウントがロックされています」とメッセージ
が表示され、ロック解除するまでログオンできません。

--------------------------------------

アカウントロックされている状態で、
　・スクリーンセーバから復帰できる
　・ログオンはできない

この動きは正しいのでしょうか？？
ロックされているときは、いかなる場合でもログオンできないものと記憶していたので混乱しています。

回答No.2

a-saitoh · ベストアンサー

ログイン時であろうが無かろうが、他人が(不正に)使用しようと試みている可能性があるから、ロックするという仕様になっているのではないですか。

アカウントロックの効果が、次回ログイン時にしか現れないというのは仕様の間抜けなところですが、パスワードを間違えたときにAdministratorを呼んでこないとログアウトも出来なくなると言うのも困りものですし。

NTドメインサーバー側としては、「パスワード認証の6回連続失敗」をチェックしているがそれがログオン時の失敗かスクリーンロック解除時の失敗か区別していないのかも。

回答No.1

a-saitoh

スクリーンセーバーからの復帰は「ログオンではない」からでしょう。

お礼

ありがとうございます。
スクリーンセーバからの復帰がログオンではないとすると、なぜ復帰時にパスワードを６回間違えたときにロックがかかってしまうのでしょうか？