账户被锁定是因安全策略触发的保护性禁用，需通过系统设置查看状态、终端命令清空策略或恢复模式解锁，并关闭自动锁定、创建专用远程账户、简化认证方式以防复发。
Mac远程桌面连接时提示“账户已被锁定”，说明系统已触发安全机制阻止该账户继续登录，常见于多次输错密码、远程访问被异常中断或账户策略限制。这并非网络或配置问题，而是账户本身处于保护性禁用状态。
确认账户是否真被锁定
在被控Mac上，点击左上角苹果菜单 → “系统设置” → “用户与群组”，查看目标账户右侧是否显示“已锁定”字样。若未显示，说明提示来自远程协议层（如VNC或Apple Remote Desktop服务），而非系统级锁定。
打开“终端”，输入：sudo pwpolicy getaccountpolicies → 回车。若返回包含failedLoginCount和maxFailedLoginAttempts字段，且前者数值≥后者，则账户确因连续输错密码被策略锁定。
立即解锁本地账户（管理员权限必需）
方法一：使用另一管理员账户登录图形界面后操作
打开“系统设置” → “用户与群组” → 点击左下角锁图标并输入当前管理员密码 → 右键点击被锁定账户 → 选择“解锁账户”。
方法二：通过终端强制重置锁定状态
在已登录的管理员账户中打开“终端”，执行：sudo pwpolicy clearaccountpolicies -u 【用户名】 → 回车。这会清空该账户所有登录失败计数和锁定策略，【注意：必须用sudo权限执行，否则命令无效】。
方法三：重启进入恢复模式重置（无其他管理员可用时）
关机后按住 Command + R 开机 → 进入恢复环境 → 顶部菜单栏选择“实用工具” → “终端” → 输入：resetpassword → 回车 → 在弹出窗口中选择启动磁盘和被锁定账户 → 不修改密码，直接点击右下角“解锁”按钮 → 完成后重启。
防止再次被锁定的关键设置
第一步：关闭账户自动锁定策略
在“系统设置” → “用户与群组” → 点击左下角锁图标解锁 → 点击右下角“登录选项” → 关闭“启用自动登录”（避免误触）→ 点击“编辑”旁的三点图标 → 取消勾选“账户在多次登录失败后被锁定”。
第二步：为远程访问单独创建低风险账户
新建一个标准用户（非管理员），仅用于远程连接。该账户不设复杂密码策略，也不参与系统关键操作，即使被暴力试探也不会影响主账户安全。创建后，在“共享”设置中仅允许该账户通过屏幕共享或远程管理接入。
第三步：检查远程服务是否启用“强认证”冗余校验
前往“系统设置” → “通用” → “共享” → 点击“屏幕共享”或“远程管理”右侧的“信息”按钮 → 查看“允许访问”列表中是否勾选了“要求密码”和“要求VNC密码”双重验证。若同时开启，任一密码错误都会计入失败次数，【建议只保留其中一项，推荐保留VNC密码】。
