1，Windows7虚拟机允许远程桌面连接； 2，物理机远程登录win7； 3，登录成功后尝试错误登录三次，将账户锁定； 4，登录win7的另外一个管理员账户，将锁定的账户解锁； 5，实现远程桌面的登录，锁定与解锁；

1，进入win7虚拟机，右击”计算机”属性——>远程设置——>远程——>允许远程连接——>确定； 2，查看win7的IP地址（IP：192.168.139.136），进行远程登录； 2-1，若win7虚拟机中没有没有添加管理员或者不知道密码和账户，可以通过如下命令，就生成了一个管理员用户：st1201：

3，找到物理机的远程桌面连接（一般在附件中），输入win7的IP地址，输入win7的登录的管理员账户和密码，就可以直接登录了。

1，进入win7 虚拟机，我们可以穿件一个普通用户；创建成功后，我们就可以用这个账户去登录win7虚拟机了（注意：以管理员身份登录CMD命令）； 2，进入win7虚拟机，计算机属性——>远程设置——>远程——>允许远程连接——>确定；（参考方式中的第一步）

3，从物理机进行桌面连接，以新创建的用户（账户：st1202，密码：abc123456）进行登录； 4，这时候我们会发现，竟然登不上去，根据下面的提示，我们需要修改一下远程服务登录的权限； 5，进入win7虚拟机，打开本地安全策略——>用户权限分配——>允许通过远程桌面登录服务；

我们可以看到默认有两个组，一个是administrators组，另一个是Remote Desktop Users组，因为我们创建的新用户（即，st1202）不属于这两个组，所以我们只需要将新创建的用户添加到这两个组中的任意一个组中，就可以通过远程桌面进行登录了；

这也是“方式一：”为什么可以直接远程登录的原因，因为方式一采用的是管理员登录；

6，将新创建的用户加入到管理员组中；

（1）使用net localgroup administrators 查看管理员账户； （2）然后使用net localgroup administrators st1202 /add 将st1202添加到管理员的账户中，再查看管理员账户； 7，添加成功后，再次从物理机上登录st1202这个账户，就可以成功的远程登录；

8，我们也可以将新创建的用户（即，st1202）加入到Remote Desktop Users组；

9，添加成功后，就可以在物理机上远程登录st1202这个账户了；

远程登录成功后，我们可以再做一个实验，就是将win7虚拟机的账户登录次数设置为3次，3次之后就将账户锁定，在通过登录管理员账户解除锁定；

1，进入win7虚拟机，进入本地安全策略——>账户锁定策略——>账户锁定阈值——>设置为3次；（注：本地安全策略只能在管理员账户中打开并修改） 2，然后尝试用物理机远程登录，故意输错密码3次； 3，三次之后，账户就被锁定了，这个时候退出远程桌面连接，直接使用虚拟机登录该账户也失败，账户已被锁定； 4，在st1201和st1202账户被锁定之后，我们可以使用虚拟机本机账户登录（即，本地管理员账户登录），点击“计算机管理”——>本地用户和组——>用户——>st1201——>右键属性——>账户已锁定的✔取消就可以了，这时候账户又可以被重新启动了。 5，再次的通过物理机远程登录连接和虚拟登录st1201账户，就成功了，这里就不演示了；