Kako nastaviti čas prijave za uporabnike v Active Directory

Iz enega ali drugega razloga, ki bi lahko bil uveljavljanje pravilnika o delovnem času vašega podjetja ali izboljšanje varnosti, saj se akterji groženj ne bodo mogli prijaviti v času izven službe, lahko skrbniki nastavite ali omejite čase prijave za uporabnike v Active Directory za določene dneve ali ure. V tem prispevku ponujamo navodila po korakih, kako opraviti to nalogo!

Ko je za uporabnike nastavljen čas prijave, ko uporabnik poskuša prijavi se na stroj Windows med Čas zavrnjene prijave , bo uporabnik na prijavnem zaslonu prejel naslednje obvestilo, kot je prikazano na zgornji uvodni sliki.

Vaš račun ima časovne omejitve, zaradi katerih se trenutno ne morete prijaviti. Prosim poskusite kasneje.

Preberi : Sistem ne more vzpostaviti stika s krmilnikom domene za storitev zahteve za preverjanje pristnosti

kotacije delnic v realnem času

Kako nastaviti čas prijave za uporabnike v Active Directory

Kot skrbnik IT v organizaciji lahko nastavite ali omejite čas prijave za uporabnike v Active Directory pod pogojem, da ste od vodstva prejeli uradno potrditev in da so bili uporabniki predhodno obveščeni o časovni omejitvi prijave, preden omogočite pravilnik.

O tej temi bomo razpravljali pod naslednjimi podnaslovi:

1. Nastavite čas prijave za enega uporabnika
2. Nastavite čas prijave za skupine uporabnikov
3. Prekinite povezavo med uporabniki, ko poteče njihov prijavni čas

Vaš račun ima časovne omejitve, zaradi katerih se trenutno ne morete prijaviti

1] Nastavite čas prijave za enega uporabnika

Slika prikazuje obdobje od nedelje do sobote od 11.00 do 21.00 in nedeljo do sobote od 12.00 do 9.00 kot obdobje, v katerem se uporabnik ne more prijaviti, in dovoljene ure za prijavo za omrežno domeno.

Če želite nastaviti čas prijave za enega uporabnika v imeniku Active Directory, sledite tem korakom:

• Odprto Uporabniki in računalniki Active Directory (ADUC) .
• V ADUC z desno tipko miške kliknite uporabniški račun, za katerega želite konfigurirati omejitev.
• Izberite Lastnosti iz kontekstnega menija.
• Nato kliknite račun zavihek na Lastnosti strani.
• Kliknite na Ure prijave gumb.

Zdaj se vam bo prikazal zaslon, ki prikazuje Dovoljeno oz Zavrnjeno ure. The Dovoljeno barva je prikazana v Modra , medtem ko je Zavrnjeno barva je v Bela.

• Nato kliknite izbirni gumb za Prijava zavrnjena možnost.
• Zdaj povlecite kazalec čez drobna polja, ki prikazujejo dneve in ure, ali izberite vsako polje posebej.
• Kliknite Prijava dovoljena ko je končano.
• Nato kliknite izbirni gumb za Prijava dovoljena možnost.
• Zdaj povlecite kazalec na obdobje, ko želite, da je prijava zavrnjena.
• Kliknite Prijava zavrnjena ko je končano.

Preberi : Ustvarite prijavna sporočila za uporabnike, ki se vpisujejo v Windows 11/10

2] Nastavite čas prijave za uporabniške skupine

Če želite nastaviti čas prijave za skupine uporabnikov v imeniku Active Directory, sledite tem korakom:

• Ustvarite organizacijsko enoto (OU) in ji dajte edinstveno opisno ime.
• Nato ustvarite ali premaknite vse uporabnike v ta vsebnik OU.
• Zdaj pritisnite CTRL + A da izberete vse uporabnike v OU.
• Z desno miškino tipko kliknite označene uporabnike in izberite Lastnosti.
• Nato kliknite račun zavihek.
• Kliknite, da označite Ure prijave opcije.
• Kliknite na Ure prijave gumb.
• Zdaj, na Ure prijave strani, lahko omejite prijavne ure za skupino uporabnikov glede na svojo zahtevo.

3] Prekinite povezavo z uporabniki, ko poteče njihov prijavni čas

Če nadaljujemo, lahko konfigurirate a Pravilnik skupine da prekinete povezavo uporabnika, ki je že prijavljen, ko poteče njegov prijavni čas, tako da sledite spodnjim korakom. GPO mora biti dodeljen OU, ki vsebuje uporabnike. Ko je pravilnik aktiven, bo uporabnik prekinil povezavo, ko potečejo ure za prijavo.

• Odprto Konzola za upravljanje pravilnika skupine (gpmc.msc) .
• Z desno miškino tipko kliknite Objekti pravilnika skupine in nato kliknite Novo da ustvarite nov GPO.
• GPO dajte opisno ime.
• Z desno tipko miške kliknite novi GPO in nato kliknite Uredi .
• Nato se pomaknite na spodnjo pot:

Konfiguracija računalnika > Pravilniki > Nastavitve Windows > Varnost Nastavitve > Lokalni pravilniki > Varnostne možnosti

• V podoknu pravilnika dvokliknite Microsoftov omrežni strežnik: prekinite povezavo z odjemalci, ko potečejo ure za prijavo pravilnik za urejanje njegovih lastnosti.
• Zdaj kliknite Nastavitev varnostne politike ,
• Kliknite, da označite Določite to nastavitev pravilnika potrditveno polje.
• Izberite izbirni gumb za Omogočeno .
• Kliknite v redu .

To je to!

Preberi naslednje : Kako nastaviti dovoljenja v Active Directory za uporabnike

Kako sledim času prijave in odjave uporabnikov domene?

Za izvedbo te naloge se pomaknite na spodnjo pot v GPMC:

Konfiguracija računalnika > Politike > Nastavitve sistema Windows > Varnostne nastavitve > Napredna konfiguracija pravilnika revizije > Politike revizije > Prijava/odjava.

Na lokaciji glede na vaše zahteve konfigurirajte ustrezne revizijske politike za sledenje prijavi in ​​odjavi uporabnika. Ko so omejitve prijavnih ur nastavljene s prilagodljivimi pravili, ki temeljijo na izrazih, je dostop uporabnikov v določenih časovnih okvirih omejen na objavljene vire.

Preberi : Kaj je uspeh ali neuspeh revizije v pregledovalniku dogodkov

Kako pridobiti čas prijave uporabnikov v PowerShell?

Če želite pridobiti zgodovino zadnje prijave uporabnika s PowerShell, lahko uporabite Get-Eventlog cmdlet za pridobivanje vseh dogodkov iz dnevnikov dogodkov krmilnika domene. Dogodke lahko filtrirate po želenem ID-ju dogodka in prikažete informacije o času, ko se je uporabnik overil v domeni in računalniku, uporabljenem za prijavo. Če želite izvedeti časovni žig zadnje prijave za zastarel račun, zaženite spodnji ukaz v PowerShell:

Get-ADUser -Identity "UserName" -Properties "LastLogonDate"

Preberite tudi : Kako preveriti zgodovino prijav uporabnikov v sistemu Windows 11/10 .

• več