監査用にAD FSサーバーを構成 - エクストラネットロックアウト(Extranet Lockout)を構成

ドメイン管理者の認証情報を使用してAD FSサーバーにログインします。Windows PowerShell を開き、次のコマンドを実行します。

Set-AdfsProperties -EnableExtranetLockout $true -ExtranetLockoutThreshold <Threshold_value> -ExtranetObservationWindow (New-Timespan -Minutes <time_in_minutes>)

上記のコマンドで、次の適切な値を設定します。

  • <Threshold_value>:不正なパスワード試行の最大回数を整数値で定義
  • <time_in_minutes>:ユーザーアカウントがロックアウトされる時間を分単位で定義

エクストラネットロックアウト設定は、AD FSプロキシが使用されている場合にのみ設定できます。AD FSプロキシサーバーをADAudit Plusで設定する必要はありません。