一、故障概述

本次远程桌面无法登录故障，核心原因为Windows系统账户因密码错误输入次数过多，触发系统安全锁定机制。若非本人操作登录输错密码，基本可判定为服务器/设备遭遇远程暴力破解攻击。

安全建议：账户锁定策略是系统核心安全防护机制，可有效抵御暴力破解攻击，不建议直接关闭或取消该锁定策略，仅可根据业务需求合理调整参数。

二、账户临时解锁方法

针对不同设备场景，可通过对应方式完成账户临时解锁，解锁后即可正常使用远程桌面登录，具体操作如下：

登录柚麓云官方管理后台，通过服务器管理终端/VNC控制台完成一次系统登录操作，即可自动解除账户锁定，恢复远程桌面登录权限。若不了解VNC终端使用方法，可直接咨询柚麓云技术支持。

直接在设备本机完成一次账户登录操作，系统将自动解除锁定状态。

通过服务器自带远程管理工具（如ILO、iDRAC等），或ESXi虚拟化后台登录系统，即可解除账户锁定。

补充方案：若服务器暂无业务运行，可通过重启设备的方式临时解除账户锁定。

如需核查暴力破解攻击者的网络地址，可通过系统事件查看器查询审核失败日志，操作步骤适用于全版本Windows系统：

备注：查询到的攻击IP大概率为肉鸡代理IP，无法直接定位真实攻击者地址，仅可作为攻击溯源参考。

若业务场景有特殊需求，可手动修改系统账户锁定策略，调整密码错误锁定次数、解锁时长等参数，本方法适配所有Windows系统版本。

在组策略编辑器左侧目录，依次展开：计算机配置 - Windows设置 - 安全设置 - 账户策略 - 账户锁定策略。

调整锁定阈值（推荐）：双击右侧账户锁定阈值，自定义修改密码错误最大输入次数，超出该次数系统将自动锁定账户，可根据业务安全需求合理设置数值。
关闭账户锁定功能（不推荐）：若需完全取消账户锁定限制，将账户锁定阈值、账户锁定时间、重置账户锁定计数器三项参数全部设置为0，设置后系统将不再触发密码错误锁定机制，存在被暴力破解风险，请谨慎操作。

所有策略参数修改完成后自动生效，无需额外重启设备。建议优先保留基础锁定策略，仅适度调高锁定阈值，兼顾业务可用性与服务器安全防护能力。