Gewusst wie: Einschränken von Anmeldezeit für Benutzer in einer Domäne in Windows 2000

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 318714 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Zusammenfassung

Dieser schrittweise aufgebaute Artikel beschreibt die beschränken die Stunden und Tage, die ein Benutzer einer Windows 2000-Domäne anmelden kann.

Anmeldung Zeiten für ein Benutzerkonto ändern

Sie können Anmeldezeiten für ein Benutzerkonto festlegen, mithilfe einer der folgenden Methoden:
  • Bearbeiten Sie die Benutzer Kontoeigenschaften aus dem Active Directory-Benutzer und-Computer Snap-in.
  • Bearbeiten Sie die Eigenschaften eines Benutzerkontos mithilfe des Befehls net User .

Methode 1: Verwenden von der Active Directory-Benutzer und Computer-Snap-in

  1. Starten Sie das Snap-In "Active Directory-Benutzer und -Computer". Dazu klicken Sie auf Start , zeigen Sie auf Programme , zeigen Sie auf Verwaltung und klicken Sie dann auf Active Directory-Benutzer und-Computer .
  2. Klicken Sie in der Konsolenstruktur auf den Container, der Sie das Benutzerkonto enthält.
  3. Klicken Sie im im rechten Bereich mit der rechten Maustaste auf das Benutzerkonto, und klicken Sie dann auf Eigenschaften .
  4. Klicken Sie auf die Registerkarte Konto , und klicken Sie dann auf Anmeldezeiten .
  5. Wählen Sie alle verfügbare Zeiten, und klicken Sie dann auf Anmeldung verweigern .
  6. Wählen Sie die Zeiten, die für diese Benutzer der Domäne anmelden möchten, und klicken Sie dann auf Anmeldung zulassen .

    Eine Statuszeile unterhalb der Anmeldung Stunden Tabelle zeigt die aktuell ausgewählte Anmeldezeiten. Z. B. Montag bis Freitag zwischen 8 und 17 Uhr .
  7. Wenn Sie fertig sind Konfigurieren von Anmeldezeiten, klicken Sie auf OK, und klicken Sie auf OK im Dialogfeld Eigenschaften des user account.
  8. Beenden Sie das Snap-In "Active Directory-Benutzer und -Computer".

Methode 2: Verwenden der NET User Befehlszeile Anweisung

  1. Klicken Sie auf Start , und klicken Sie dann auf Ausführen .
  2. Geben Sie in das Feld Öffnen cmd ein und klicken Sie dann auf OK .
  3. Typ net User username Benutzername/times: logon_times (wobei username ist der Name des Benutzerkontos und bei logon_times die Tage und Uhrzeiten, die Zugriff auf die Domäne zugelassen werden soll), und drücken Sie anschließend die [EINGABETASTE].

    Verwenden Sie die folgende Informationen zur Verwendung der Befehlszeilenoption / times :
    • Tage können (z. B. Montag) ausgeschrieben oder abgekürzt (z. B. M, T, Mi, Do, Fr, SA, so).
    • Stunden können in 12-Stunden-Schreibweise sein (13 oder 1P.M.) oder 24-Stunden-Schreibweise (13: 00).
    • Der Wert leer bedeutet, die der Benutzer nie anmelden können.
    • Der Wert all bedeutet, dass ein Benutzer immer anmelden kann.
    • Verwenden Sie einen Bindestrich (-), um einen Bereich von Tagen zu kennzeichnen oder Zeiten. Geben Sie beispielsweise Erstellen eines Bereichs von Montag bis Freitag m-f "oder" Montag-Freitag . Um eine Zeitspanne aus 8: 00 Uhr bis 17: 00 Uhr zu erstellen, geben Sie entweder 8: 00 ? 17: 00 , 8 am-5 pm , oder 8: 00 ? 17: 00 .
    • Trennen Sie die Elemente Tag und Zeit, durch Kommas (z. B. Montag, 8 am - 5 pm).
    • Trennen Sie Maßeinheiten "Tag und Uhrzeit", durch Semikolons (z. B. Montag, 8: 00 - 5: 00; Dienstag 8: 00 - 4: 00; Mittwoch, 8: 00 - 3: 00).
    • Verwenden Sie keine Leerzeichen zwischen den Tagen oder Zeiten.

Beispiele

Die folgenden Beispiele veranschaulichen die Anmeldezeiten für ein bestimmtes Benutzerkonto zu ändern.
  • Ein Benutzer mit einem Konto geben Namen Bob Anmelden an den Server von 8: 00 Uhr bis 17: 00 Uhr, Montag bis Freitag, geben Sie den folgenden Befehl ein und drücken Sie:
    net Benutzer Bob Montag - Freitag, 8 am - 5 pm
  • Um dasselbe Benutzerkonto Arbeitsstunden über 8: 00 Uhr bis 22.00 Uhr montags und freitags und von 8: 00 Uhr bis 17: 00 Dienstag bis Donnerstag Anmeldung zu beschränken, geben Sie den folgenden Befehl, und drücken Sie anschließend die [EINGABETASTE]:
    net User Bob Montag 8: 00 Uhr-22.00 Uhr, Dienstag-Donnerstag 8: 00 ? 17: 00; Freitag, 8: 00 Uhr-22.00 Uhr
  • Wiederholen Sie den vorherigen Befehl, aber mit abgekürzten Tage mit einer 24-Stunden-Schreibweise, geben Sie Folgendes und drücken Sie anschließend die [EINGABETASTE]:
    net User Bob /times:m 8: 00-13: 00; t-ten, 8: 00 ? 17: 00; f, 8: 00-13: 00
  • Der gleiche Benutzer Konto Anmeldeberechtigungen von Montag bis Freitag, 8: 00 Uhr bis 12: 00 Uhr und 1: 00 Uhr und 17: 00 Uhr, geben Sie den folgenden Befehl, und drücken Sie anschließend die [EINGABETASTE]:
    Benutzer Bob /times:m net-f, 8: 00-12: 00, 13: 00 ? 17: 00

Anmeldung Zeiten für eine Gruppe von Benutzern ändern

Den Befehl net User können mit dem Schalter / times über die Befehlszeile oder in einer Batchdatei Sie die um Anmeldezeiten für eine Gruppe von Benutzern in einer Domäne zu ändern. Füllen Sie dazu der folgenden "Schritt 1: Erstellen eines User Kontoliste" und die Abschnitte "Schritt 2: Bearbeiten Anmeldung Stunden durch Verwenden des NET User Befehl" dieses Artikels.

Schritt 1: Erstellen einer Benutzerliste Konto

  1. Starten Sie das Snap-In "Active Directory-Benutzer und -Computer". Dazu klicken Sie auf Start , zeigen Sie auf Programme , zeigen Sie auf Verwaltung und klicken Sie dann auf Active Directory-Benutzer und-Computer .
  2. Klicken Sie in der Konsolenstruktur auf die Organisationseinheit oder Benutzer -Ordner, die Benutzerkonten enthält, die Sie.
  3. Klicken Sie im Menü Aktion auf Liste exportieren .
  4. Geben Sie im Dialogfeld Speichern unter den Dateinamen, der in das Feld Dateiname ein.
  5. Klicken Sie in der Liste Dateityp auf Text (Komma Delimited)(*.csv) , und klicken Sie dann auf Speichern .
  6. Bearbeiten Sie CSV-Datei mithilfe eines Text-Editor wie z. B. Editor Einträge entfernen, Sie nicht die Anmeldung Beschränkungen möchten. Die Benutzerkonten werden unter einer Überschrift mit einem Konto in jeder Zeile aufgeführt. Der folgt ein Beispiel einer dieser Datei:
    Name, Type, Description,
    Joe,User,,
    Sally,User,Account created for Sally,
    Betty,User,,
    Bob,,
    						

Schritt 2: Bearbeiten von Anmeldezeiten mit den NET User-Befehl

Mithilfe des Befehls net User Anmeldebeschränkungen auf die Konten im .CSV-Datei anwenden, die in erstellt Step 1: Create a User Account List.
  1. Klicken Sie auf Start , und klicken Sie dann auf Ausführen .
  2. Geben Sie in das Feld Öffnen cmd ein und klicken Sie dann auf OK .
  3. Geben Sie den folgenden Befehl ein, wobei file_name der Name der .CSV-Datei ist, die die exportierten Benutzerkonten enthält und, logon_times sind die Tage und Zeiten, die Sie Zugriff auf die Domäne zu ermöglichen möchten:
    for/f "überspringen = 1 Tokens = 1 Delims =," %i in ( Dateiname CSV) Benutzer %i net/times: Logon_times
    Der vorhergehende Befehl wird eine Zeile. Sie wurden umgebrochen um die Lesbarkeit zu verbessern.

    Hinweis : in den vorherigen Befehl, ein Leerzeichen zwischen %i und / times ist.

Beispiele

Die folgenden Beispiele veranschaulichen die Anmeldezeiten für die Benutzerkonten in einer .CSV-Datei ändern, die mit dem Namen Exportusers.csv.

Hinweis : die folgenden Befehle sind einzeilig. Sie wurden umgebrochen, um die Lesbarkeit zu verbessern.
  • Damit die Benutzer an den Server von 8: 00 Uhr bis 17: 00 Uhr, Montag bis Freitag anmelden Geben Sie den folgenden Befehl, und drücken Sie anschließend die [EINGABETASTE]:
    for/f "überspringen = 1 Token = 1 Delims =," %i in (exportusers.csv) führen Sie net Benutzer %i Montag - Freitag, 8 am - 5 pm
  • Damit die Benutzer an den Server von 8: 00 Uhr bis 22.00 Uhr montags und freitags und 8: 00 Uhr bis 17: 00 Dienstag bis Donnerstag anmelden Geben Sie den folgenden Befehl, und drücken Sie anschließend die [EINGABETASTE]:
    for/f "überspringen = 1 Tokens = 1 Delims =," %i in (exportusers.csv) Benutzer %i /times:m, 8: 00 Uhr - 22.00 Uhr; t-ten, 8: 00 ? 17: 00; f, 8: 00 Uhr - 22.00 Uhr net
Sie können diesen Befehl in einer Batchdatei verwenden. Allerdings müssen Sie eine zusätzliche Prozentzeichen ( % ) Zeichen jeder Variablen hinzufügen. Der folgende Beispielcode veranschaulicht dies:
for /F "skip=1 tokens=1 delims=," %%i in (exportusers.csv) do net user %%i /times:m,8:00AM-1:00PM;t-th,8:00AM-5:00PM;f,8:00AM-1:00PM
				
Hinweis : der Befehl im vorhergehenden Beispiel ist eine Zeile. Sie wurden umgebrochen um die Lesbarkeit zu verbessern.

Erzwingen der Anmeldung Time-Restrictions mithilfe von Gruppenrichtlinien

Gruppenrichtlinien können Sie die Zeit Anmeldebeschränkungen erzwingen, die Sie anwenden.

Schritt 1: Erstellen eines Gruppenrichtlinienobjekts

So erstellen Sie eine der für Objekt (GRUPPENRICHTLINIENOBJEKT) mit dem Client Anmeldebeschränkungen erzwingen:
  1. Starten Sie das Snap-In "Active Directory-Benutzer und -Computer". Dazu klicken Sie auf Start , zeigen Sie auf Programme , zeigen Sie auf Verwaltung und klicken Sie dann auf Active Directory-Benutzer und-Computer .
  2. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf Ihre Domäne oder die Organisationseinheit, die Sie die Domänencontroller enthält, und klicken Sie dann auf Eigenschaften .
  3. Klicken Sie auf die Registerkarte Gruppenrichtlinie , und klicken Sie auf neu .
  4. Geben Sie den Namen, den Sie diese Richtlinie (z. B. Firma Anmeldebeschränkungen ) aufrufen möchten, und drücken Sie anschließend die [EINGABETASTE].
  5. Klicken Sie auf Eigenschaften und dann auf die Registerkarte Sicherheit .
  6. Deaktivieren Sie das Kontrollkästchen Gruppenrichtlinie übernehmen für die Sicherheitsgruppen, die verhindern, dass diese Richtlinie angewendet werden soll. Klicken Sie auf das Kontrollkästchen Gruppenrichtlinie übernehmen für die Gruppen, die diese Richtlinie angewendet werden soll. Wenn Sie fertig sind, klicken Sie auf OK .

Schritt 2: Erzwingen Anmeldezeiten Einschränkungen

  1. Starten Sie das Snap-In "Active Directory-Benutzer und -Computer". Dazu klicken Sie auf Start , zeigen Sie auf Programme , zeigen Sie auf Verwaltung und klicken Sie dann auf Active Directory-Benutzer und-Computer .
  2. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf die Domäne oder die Organisationseinheit, die den Domänencontroller Gruppenrichtlinienobjekt (GPO) enthält, die Sie bearbeiten möchten, und klicken Sie dann auf Eigenschaften .
  3. Klicken Sie auf die Registerkarte Gruppenrichtlinie auf das Gruppenrichtlinienobjekt, das Sie möchten, und klicken Sie dann auf Bearbeiten .
  4. Unter Computerkonfiguration erweitern Sie Windows-Einstellungen , erweitern Sie Sicherheitseinstellungen , erweitern Sie Lokale Richtlinien , und klicken Sie dann auf Sicherheitsoptionen .
  5. Doppelklicken Sie im rechten Fensterbereich des Gruppenrichtlinien-Snap-Ins auf Benutzer nach Ablauf der Anmeldezeit automatisch abmelden .
  6. Aktivieren Sie das Kontrollkästchen diese Richtlinieneinstellung definieren , klicken Sie auf aktiviert , und klicken Sie dann auf OK klicken Sie auf.
  7. Schließen Sie das Gruppenrichtlinien-Snap-in, und klicken Sie dann auf OK .

Problembehandlung

Gruppenrichtlinien-Änderungen werden nicht sofort übernommen. Die Aktualisierung der Gruppenrichtlinien-Hintergrundverarbeitung kann auf Domänencontrollern bis zu 5 Minuten und auf Clientcomputern bis zu 120 Minuten dauern. Verwenden Sie das Programm "Secedit.exe", um die Aktualisierung der Gruppenrichtlinien-Hintergrundverarbeitung zu erzwingen. Gehen Sie dazu folgendermaßen vor:
  1. Klicken Sie auf Start , und klicken Sie dann auf Ausführen .
  2. Geben Sie in das Feld Öffnen cmd ein und klicken Sie dann auf OK .
  3. Geben Sie Secedit/refreshpolicy User_policy , und drücken Sie anschließend die [EINGABETASTE].
  4. Geben Sie Secedit/refreshpolicy Machine_policy ein, und drücken Sie anschließend die [EINGABETASTE].
  5. Geben Sie Beenden , und drücken Sie anschließend die [EINGABETASTE].

Informationsquellen

Weitere Informationen zu Gruppenrichtlinien finden Sie auf der folgenden Microsoft-Websites:
http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx
http://download.microsoft.com/download/5/2/f/52f3dbd6-2864-4d97-8792-276544ad6426/grouppolwp.doc
Um zusätzliche Hilfe-Informationen für den Befehl net User zu erhalten, starten Sie Windows 2000-Hilfe, und suchen Sie nach net User .

Um Informationen für den Befehl für Weitere Hilfe zu erhalten, geben Sie für /? an der Eingabeaufforderung.

Eigenschaften

Artikel-ID: 318714 - Geändert am: Mittwoch, 1. November 2006 - Version: 6.3
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Keywords: 
kbmt kbenv kbhowtomaster KB318714 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 318714
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com