A bejelentkezési órák beállítása az Active Directory-felhasználók számára
Ebből a cikkből megtudhatja, hogyan állíthatja be a bejelentkezési órákat a felhasználók számára az Active Directoryban.
A bejelentkezési idők az Active Directoryban lehetővé teszik a rendszergazdák számára, hogy szabályozzák, hogy a felhasználók mikor jelentkezhetnek be a hálózatba. Ezt általában akkor használják, ha egy szervezet korlátozni akarja, hogy az alkalmazottak mikor férhetnek hozzá a vállalati erőforrásokhoz.
Ebben a cikkben:
- Bejelentkezési idő beállítása egyetlen felhasználó számára
- Állítsa be több felhasználó bejelentkezési idejét
- Állítsa be az AD bejelentkezési idejét a Powershell segítségével
- A felhasználók automatikus leválasztása a bejelentkezési idő lejárta után
- Az összes felhasználó bejelentkezési óráinak megtekintése (könnyen olvasható jelentés)
Bejelentkezési idő beállítása egyetlen felhasználó számára
Kövesse ezeket a lépéseket az Active Directory bejelentkezési idejének beállításához egyetlen felhasználó számára.
1. lépés. Az Active Directory felhasználók és számítógépek (ADUC) alkalmazásban keresse meg a felhasználót, kattintson a jobb gombbal a fiókra, és válassza ki a tulajdonságokat.
2. lépés. Kattintson a Fiók fülre, majd kattintson a „Bejelentkezési idő” gombra.
3. lépés. Alapértelmezés szerint a fiókok minden órára bejelentkezhetnek.
- Kék=A bejelentkezés engedélyezett
- Fehér=Bejelentkezés megtagadva
Az alábbiakban egy képernyőkép látható a felhasználó alapértelmezett bejelentkezési óráiról.
A felhasználói bejelentkezés blokkolásához válassza ki a napot és az időt, majd válassza a „Bejelentkezés megtagadva” lehetőséget.
Például úgy konfigurálom a felhasználót, hogy csak hétköznapokon 8 és 17 óra között tudjon bejelentkezni.
Először áthúzom és kijelölöm az összes vasárnap és szombat négyzetet, és kiválasztom a „Bejelentkezés megtagadva” lehetőséget.
Ezután korlátozom a bejelentkezést hétköznap 8-tól 17 óráig. A kurzort többször és több napon át is húzhatja.
Mostantól a felhasználó csak hétköznapokon 8-17 óráig jelentkezhet be.
Ha a felhasználó a megengedett órákon kívül próbál bejelentkezni, akkor a következő üzenetet kapja: „Fiókjában időkorlátozások vannak, amelyek megakadályozzák, hogy jelenleg bejelentkezzen”.
Állítsa be több felhasználó bejelentkezési idejét
Kövesse ezeket a lépéseket több felhasználó bejelentkezési idejének beállításához.
Megjegyzés: Ez csak akkor működik, ha több fiókot választ ki az Active Directory-felhasználókban és számítógépeken.
1. lépés. Böngésszen a szervezeti egységhez, válassza ki a fiókokat, kattintson a jobb gombbal, és válassza ki a tulajdonságokat. Például ki fogom választani az összes felhasználómat a „Legel” szervezeti egységben.
2. lépés. Kattintson a „Fiók” fülre, válassza a „Bejelentkezési órák” lehetőséget, majd kattintson a „Bejelentkezési idő” mezőre.
Állítsa be az AD bejelentkezési óráit a PowerShell segítségével
A felhasználó bejelentkezési idejének beállítása a PowerShell segítségével kissé kihívást jelent. A bejelentkezési órákat bájt formátumban kell megadnia, különben a PowerShell hibákat ad.
Ennek egyszerű módja az Active Directory-felhasználók és a számítógép használatával beállítani a bejelentkezési órákat, majd a PowerShell segítségével lekérni a bájtértéket.
1. lépés. Állítsa be a bejelentkezési órákat egy sablonfiókban az ADUC segítségével
2. lépés. Kérjen bájtértéket egy sablonfelhasználótól. Ebben a példában a bejelentkezési órákat az adam.hickey felhasználótól kapom meg.
get-aduser adam.hickey -property logonhours | select-object -expand logonhours
3. lépés. Helyezze a bejelentkezési órákat a 2. lépéstől egy bájttömbbe, és a set-aduser paranccsal állítsa be egy másik felhasználó bejelentkezési idejét. A 2. lépés kimenetét átmásoltam a chatgpt-be, és kértem, hogy formázza bájttömbbe.
$logonHoursArray = [byte[]] (0, 240, 127, 192, 255, 255, 255, 255, 255, 63, 248, 255, 192, 255, 255, 255, 255, 255, 63, 0, 0)
set-aduser Agnes.Dibble -replace @{logonhours = $logonHoursArray}
Most az Anges.Dibble felhasználónak ugyanaz a bejelentkezési ideje, mint az adam.hickey sablonfelhasználómnak. Ezzel a módszerrel beállíthatja a bejelentkezési időt több felhasználó vagy egy szervezeti egység összes felhasználója számára.
A felhasználók automatikus leválasztása a bejelentkezési idő lejárta után
Ha egy felhasználó be van jelentkezve, és az idő túllépi a megengedett bejelentkezési időt, továbbra is bejelentkezik. Ennek az az oka, hogy a megengedett idő alatt már hitelesítették a hálózatot. Ha szeretné automatikusan leválasztani a felhasználókat a bejelentkezési idejük lejártakor, kövesse az alábbi lépéseket.
1. lépés. Nyissa meg a csoportházirend-kezelő konzolt.
2. lépés. Hozzon létre egy újat, vagy módosítson egy meglévő csoportházirend-objektumot. Alkalmazni szeretné a csoportházirend-objektumot azokra a felhasználói fiókokra, amelyekről automatikusan le szeretne kapcsolódni. Ebben a példában új csoportházirend-objektumot fogok létrehozni.
3. lépés. Szerkessze a csoportházirend-objektumot, és engedélyezze a házirendet: Engedélyezte a Microsoft hálózati kiszolgálót: Az ügyfelek leválasztása a bejelentkezési idő lejártakor.
Számítógép konfigurációja > Házirendek > Windows beállítások > Biztonsági beállítások > Helyi házirendek > Biztonsági beállítások
Kattintson az OK gombra.
Ezzel a csoportházirend-objektumot használó felhasználók mostantól automatikusan megszakadnak a bejelentkezési idejük lejártakor.
Az összes felhasználó bejelentkezési óráinak megtekintése (könnyen olvasható jelentés)
Szüksége van jelentésre a felhasználói bejelentkezési órákról? Sajnos az Active Directory felhasználók és számítógépek nem adják meg ezt a jelentést, csak az egyes felhasználók bejelentkezési idejét ellenőrizheti. Szerencsére van megoldás.
Az Active Directory jelentéskészítő eszköz tartalmaz egy bejelentkezési óra jelentést, amely megkönnyíti az összes felhasználó bejelentkezési idejét. Az alábbiakban egy példa jelentés található az összes felhasználó bejelentkezési órájáról.
Remélem, ez a cikk segített megtanulni, hogyan állíthatja be az Active Directory-felhasználók bejelentkezési idejét. Több felhasználó bejelentkezési idejének beállításához el kell helyeznie őket egy szervezeti egységbe, majd kiválaszthatja az összeset, és módosíthatja az órákat. Érdemes megnézni cikkünket is arról, hogyan másolhatunk felhasználói csoportokat egyik felhasználóról a másikra.