1. 实验内容
1. Win7虚拟机允许远程桌面连接；
2. 物理机远程登录win7；
3. 登录成功后尝试错误登录三次，将账户锁定；
4. 登录win7的另外一个管理员账户，将锁定的账户解锁；
5. 实现远程桌面的登录，锁定与解锁；
2. 远程桌面登录
（1）方式一：直接用管理员账户进行远程登录
1. 进入win7虚拟机，计算机属性——>远程设置——>远程——>允许远程连接——>确定；
2. 查看win7的IP地址，进行远程登录；
3. 找到物理机的远程桌面连接（一般在附件中），输入win7的ip地址，输入登录的管理员账户和密码就可以直接登录成功了，是不是非常简单呢？
（2）方式二：创建一个普通账户，并将其添加到管理员账户（或者远程桌面用户），用创建的账户实现远程桌面登录
1. 进入win7虚拟机，我们可以创建一个普通用户；创建用户成功后，我们就可以用这个账户去登录win7虚拟机了。
2. 确保win7可以进行远程桌面连接，（方式一中的第一步）；
3. 从物理机进行远程桌面连接，以新创建的用户（账户：yao ,密码：123.com）进行登录。
4. 我们可以发现，这时候竟然登不上去了，根据下面的提示，我们需要修改一下远程服务登录的权限；
5. 进入win7虚拟机，打开本地安全策略——>用户权限分配——>允许通过远程桌面登录服务；
我们可以看到默认有两个组，一个是Administrators组，另一个是Remote Desktop Users组，因为我们创建的新用户（yao）不属于这两个组，所以，我们只需要将新创建的用户添加到这两个组中的任意一个组中，就可以通过远程桌面进行登录了；
这也是为什么方式一就可以直接远程登录的原因，因为方式一采用的是管理员登录；
6. 将新创建的用户加入到管理员组中，使用 net localgroup administrators 查看管理员的账户；
然后使用 net localgroup administrators yao /add 将yao 添加到管理员的账户中，再次查看管理员的账户；
7. 添加成功后，再次从物理机上登录 yao这个账户，就可以成功的远程登录了。
8. 我们也可以将新创建的用户（yao）加入到Remote Desktop Users组；
使用 net localgroup administrators 查看管理员的账户；再将yao从管理员组中删除；
再加入Remote Desktop Users组；net localgroup "Remote Desktop Users" yao /add
再查看Remote Desktop Users组中的账户；
9. 添加成功后，就可以在物理机上远程登录yao这个账户了；
远程登录成功后，我们可以再做一个实验，就是将win7虚拟机的账户登录次数设置为3次，3次之后就将账户锁定，在通过登录管理员账户解除锁定；
3. 账户的锁定与解锁
1. 进入win7虚拟机，进入本地安全策略——>账户锁定策略——>账户锁定阈值——>设置为3次；
2. 然后尝试用物理机远程登录，故意输错密码三次；
3. 三次之后，账户就被锁住了，这时候退出远程桌面连接，直接使用虚拟机登录也是不行的，账户也被锁住；
4. 在yao账户被锁定之后，我们使用虚拟机本机账户登录，也就是本机管理员账户登录，点击计算机管理——>本地用户和组——>用户——>yao——>右键属性——>账户已锁定的√取消就可以了，这时候账户又可以被重新启用了。
