第16章 レプリケーション環境のすべてのサーバー間でのアカウントのロックアウト属性の同期

Directory Server は、パスワードおよびアカウントのロックアウトポリシーを次のように適用します。

Directory Server は次パスワードポリシー属性をレプリケートします。

ただし、デフォルトでは、Directory Server は以下に示す一般的なアカウントロックアウト属性をレプリケートしません。

攻撃者がアカウントのロックアウト数に達するまで 1 台のサーバーへのログインを試み、その後さらに他のサーバーにログインを試みることを防ぐには、これらのアカウントロックアウト属性をレプリケートします。