Son doğrulama: Ekim 2026 · Windows Server 2022 test sunucusunda denendi
Hızlı çözüm
The user account is locked out hatası RDP’de, hesabınıza belirli sayıda hatalı parola girildiği için Windows’un hesabı geçici olarak kilitlediğini gösterir. İnternete açık RDP portunda bu girişleri çoğu zaman siz değil otomatik saldırı araçları yapar.
net accounts gösterir.| Panel | Uzak Masaüstü (RDP), Bilgisayar Yönetimi, Komut İstemi |
|---|---|
| Sistem | Windows Server 2019 ve 2022 |
| Yetki | Yönetici (Administrator) |
| Narhost ürünü | VDS Sunucu |
Başlamadan önce
Windows’ta hesap kilitleme ilkesi, belirli sayıda hatalı girişten sonra hesabı belirli bir süre kullanılamaz yapar. Microsoft’un hesap kilitleme eşiği belgesine göre kilitlenen hesap, yönetici sıfırlayana ya da kilitleme süresi dolana kadar kullanılamaz. Aynı belge önemli bir uyarı da yapar: eşik tanımlıysa hesap adını bilen bir saldırgan, yalnız hatalı denemelerle hesabı kilitleyebilir.
Tek başına çalışan bir sunucuda eşiğin varsayılan değeri 0’dır, yani hesap hiç kilitlenmez. Hata alıyorsanız eşik sizin ya da kurduğunuz bir güvenlik aracının ayarladığı bir değerdir. RDP’nin 3389 numaralı portu internete açıksa otomatik araçlar sürekli Administrator ve yaygın kullanıcı adlarını dener; sizin hesabınızın adı da tahmin edilmişse kilitlenmenin nedeni budur.

net accounts
Beklenen sonuç: Lockout threshold hatalı deneme sayısını, Lockout duration (minutes) kilidin kaç dakika süreceğini gösterir. Test sunucumuzda eşik Never, süre 30 dakika olarak döndü.
Dikkat
Kilitlenmeyi önlemek için eşiği 0 yapmak, otomatik parola tahminlerini sınırsız bırakır. Microsoft bu seçeneği yalnız karmaşık parola zorunluluğu ve hatalı girişleri izleyen bir uyarı düzeni varsa önerir. Doğru çözüm eşiği kapatmak değil, RDP’yi internete kapatmaktır.
Sonuç
Kullanıcı RDP ile hata almadan bağlanabiliyor ve birkaç saat sonra yeniden kilitlenmiyorsa kilitlenme sorunu giderilmiştir. Kalıcı çözümü doğrulamak için güvenlik duvarında RDP kuralının yalnız sizin IP adreslerinizi içerdiğini kontrol edin.
Narhost desteği
VDS sunucular yönetimsizdir; kullanıcı ve güvenlik ayarları sizin sorumluluğunuzdadır. Bütün yönetici hesaplarınız kilitliyse ve sunucuya hiç giremiyorsanız talebe sunucu adını, kilitlenen hesapları ve hatanın başladığı saati ekleyin.
Sonraki adımlar
Kilitleme süresi ilkesinde yazan dakika kadar. Sunucuda net accounts komutu bu değeri Lockout duration satırında gösterir. Süre dolunca hesap kendiliğinden açılır; yönetici isterse daha önce açabilir.
RDP portu internete açıksa hatalı denemeleri otomatik saldırı araçları yapar. Hesap adınız tahmin edilebilir bir adsa (örneğin admin ya da şirket adı) bu denemeler sizin hesabınızı da kilitler. Portu yalnız kendi IP adreslerinize açmak sorunu kökten çözer.
Microsoft’un belgesine göre yerleşik Administrator hesabı hesap kilitleme ilkesinin dışındadır; böylece yönetici her durumda girip sorunu düzeltebilir. Bu yüzden bu hesabın parolası çok güçlü olmalı ve RDP’ye erişim IP adresiyle sınırlanmalıdır.
Bu makale sorununuzu çözdü mü?
Geri bildiriminiz için teşekkürler.
Çözemediniz mi?
Teknik ekibimiz sunucu tarafındaki ayarları sizin için kontrol edebilir. Destek talebinizde alan adınızı ve aldığınız hata metnini paylaşmanız süreci hızlandırır.