Kako postaviti vrijeme prijave za korisnike u Active Directory

Iz ovog ili onog razloga, što bi moglo biti provođenje vaše korporativne politike radnog vremena ili poboljšanje sigurnosti jer se akteri prijetnji neće moći prijaviti izvan radnog vremena, administratori mogu postaviti ili ograničiti vrijeme prijave za korisnike u Active Directory za određene dane ili sate. U ovom postu donosimo upute korak po korak o tome kako izvršiti ovaj zadatak!

Kada je za korisnike postavljeno vrijeme prijave, kada korisnik pokuša prijaviti se na Windows stroj tijekom Vrijeme odbijene prijave , korisnik će primiti sljedeću obavijest na zaslonu za prijavu kao što je prikazano na gornjoj uvodnoj slici.

Vaš račun ima vremenska ograničenja koja vam onemogućuju prijavu u ovom trenutku. Molimo pokušajte ponovo kasnije.

Čitati : Sustav ne može kontaktirati kontroler domene za servisiranje zahtjeva za autentifikaciju

Kako postaviti vrijeme prijave za korisnike u Active Directory

Kao IT administrator u organizaciji, možete postaviti ili ograničiti vrijeme prijave za korisnike u Active Directory pod uvjetom da ste primili službenu potvrdu od uprave i jednako tako da su korisnici unaprijed obaviješteni o vremenskom ograničenju prijave prije nego što omogućite pravilo.

kako ažurirati Windows Phone 8.1 na 10

O ovoj temi raspravljat ćemo pod sljedećim podnaslovima:

1. Postavite vrijeme prijave za jednog korisnika
2. Postavite vrijeme prijave za korisničke grupe
3. Odspojite korisnika kada im istekne vrijeme prijave

Vaš račun ima vremenska ograničenja koja vam onemogućuju prijavu u ovom trenutku

1] Postavite vrijeme prijave za jednog korisnika

Slika prikazuje razdoblje od nedjelje do subote od 11:00 do 21:00 i od nedjelje do subote od 00:00 do 9:00 kao razdoblje u kojem se korisnik ne može prijaviti i dopuštene sate prijave za mrežnu domenu.

Za postavljanje vremena prijave za jednog korisnika u Active Directory, slijedite ove korake:

• Otvoren Active Directory korisnici i računala (ADUC) .
• U ADUC-u desnom tipkom miša kliknite korisnički račun za koji želite konfigurirati ograničenje.
• Izaberi Svojstva iz kontekstnog izbornika.
• Zatim kliknite na Račun jezičak na Svojstva stranica.
• Kliknite na Sati prijave dugme.

Sada će vam se prikazati zaslon koji prikazuje Dopuštena ili odbijeno sati. The Dopuštena boja je prikazana u Plava , dok odbijeno boja je unutra Bijela.

• Zatim kliknite radio gumb za Prijava odbijena opcija.
• Sada povucite kursor preko sićušnih okvira koji prikazuju dane i sate ili odaberite svaki okvir pojedinačno.
• Klik Prijava dopuštena kada je gotovo.
• Zatim kliknite radio gumb za Prijava dopuštena opcija.
• Sada povucite kursor na razdoblje kada želite da se prijava odbije.
• Klik Prijava odbijena kada je gotovo.

Čitati : Stvorite poruke za prijavu za korisnike koji se prijavljuju na Windows 11/10

aktivirati ured 2019

2] Postavite vrijeme prijave za korisničke grupe

Za postavljanje vremena prijave za korisničke grupe u Active Directory, slijedite ove korake:

• Napravite organizacijsku jedinicu (OU) i dodijelite joj jedinstveno opisno ime.
• Zatim stvorite ili premjestite sve korisnike u ovaj OU spremnik.
• Sada, pritisnite CTRL + A za odabir svih korisnika u OU.
• Desnom tipkom miša kliknite označene korisnike i odaberite Svojstva.
• Zatim kliknite na Račun tab.
• Kliknite da biste označili Sati prijave opcije.
• Kliknite na Sati prijave dugme.
• Sada, na Sati prijave stranici, možete ograničiti vrijeme prijave za grupu korisnika prema vašim zahtjevima.

3] Odspojite korisnika kada im istekne vrijeme prijave

prilagodi prozore 7

Idemo dalje, možete konfigurirati a Pravila grupe za odspajanje korisnika koji je već prijavljen nakon isteka vremena prijave slijedeći donje korake. GPO mora biti dodijeljen OU-u koji sadrži korisnike. Kada je pravilo aktivno, korisnik će biti isključen kada isteknu sati za prijavu.

• Otvoren Konzola za upravljanje pravilima grupe (gpmc.msc) .
• Desnom tipkom miša kliknite Objekti pravila grupe, a zatim kliknite Novi za stvaranje novog GPO-a.
• Dajte GPO-u opisni naziv.
• Desnom tipkom miša kliknite novi GPO, a zatim kliknite Uredi .
• Zatim idite na put ispod:

Konfiguracija računala > Pravila > Windows postavke > Sigurnosne postavke > Lokalna pravila > Sigurnosne opcije

• Dvaput kliknite u oknu pravila Microsoftov mrežni poslužitelj: Isključite klijente kada isteknu sati za prijavu pravila za uređivanje svojih svojstava.
• Sada kliknite Postavka sigurnosne politike ,
• Kliknite da biste označili Definirajte ovu postavku pravila potvrdni okvir.
• Odaberite radio gumb za Omogućeno .
• Klik u redu .

To je to!

Pročitaj sljedeće : Kako postaviti dopuštenja u Active Directory za korisnike

Kako mogu pratiti vrijeme prijave i odjave korisnika domene?

Da biste izvršili ovaj zadatak, idite na stazu ispod u GPMC-u:

Konfiguracija računala > Pravila > Postavke sustava Windows > Sigurnosne postavke > Napredna konfiguracija pravila revizije > Pravila revizije > Prijava/Odjava.

Na lokaciji, prema vašim zahtjevima, konfigurirajte relevantna pravila revizije za praćenje prijave i odjave korisnika. Kada su ograničenja sati prijave postavljena korištenjem fleksibilnih pravila temeljenih na izrazima, pristup korisnika ograničen je na objavljene resurse tijekom određenih vremenskih okvira.

Čitati : Što je uspjeh revizije ili neuspjeh revizije u pregledniku događaja

Kako saznati vrijeme prijave korisnika u PowerShell?

Da biste dobili povijest zadnje prijave korisnika s PowerShell, možete koristiti Get-Eventlog cmdlet za dobivanje svih događaja iz zapisnika događaja kontrolera domene. Možete filtrirati događaje prema EventID-u koji želite i prikazati informacije o vremenu kada se korisnik autentificirao u domeni i računalu korištenom za prijavu. Da biste saznali vremensku oznaku posljednje prijave za ustajali račun, pokrenite naredbu ispod u PowerShell-u:

bežična mogućnost je isključena

Get-ADUser -Identity "UserName" -Properties "LastLogonDate"

Također pročitajte : Kako provjeriti povijest prijave korisnika u sustavu Windows 11/10 .

• Više