ΔΙΑΔΙΚΑΣΙΕΣ: Περιορισμός χρόνου σύνδεσης χρήστη σε έναν τομέα των Windows 2000

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 318714 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Αυτό το άρθρο βήμα προς βήμα περιγράφει τον τρόπο για να περιορίσετε τις ώρες και ημέρες που μπορεί να συνδεθεί ένας χρήστης σε έναν τομέα των Windows 2000.

Αλλαγή των ωρών σύνδεσης για ένα λογαριασμό χρήστη

Μπορείτε να ορίσετε τις ώρες σύνδεσης για ένα λογαριασμό χρήστη, χρησιμοποιώντας μία από τις ακόλουθες μεθόδους:
  • Επεξεργαστείτε τις ιδιότητες του λογαριασμού χρήστη από την υπηρεσία καταλόγου Active Directory χρήστες και υπολογιστές του συμπληρωματικού προγράμματος.
  • Επεξεργαστείτε τις ιδιότητες του λογαριασμού χρήστη χρησιμοποιώντας τοnet userΕντολή.

Μέθοδος 1: Χρήση του Active Directory Users and συμπληρωματικών προγραμμάτων υπολογιστών

  1. Ξεκινήστε το συμπληρωματικό πρόγραμμα "Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory" (Active Directory Users and Computers). Για να το κάνετε αυτό, κάντε κλικ στο κουμπίStart, τοποθετήστε το δείκτηΠρογράμματα (Programs), τοποθετήστε το δείκτηΕργαλεία διαχείρισης, και στη συνέχεια κάντε κλικ στο κουμπίΧρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory.
  2. Στο δέντρο της κονσόλας, κάντε κλικ στο κοντέινερ που περιέχει το λογαριασμό χρήστη που θέλετε.
  3. Στο δεξιό τμήμα του παραθύρου, κάντε δεξιό κλικ στο λογαριασμό χρήστη και, στη συνέχεια, κάντε κλικ στο κουμπίΙδιότητες (Properties).
  4. Κάντε κλικ στην καρτέλαΛογαριασμόςκαρτέλα και στη συνέχεια κάντε κλικΏρες σύνδεσης.
  5. Επιλέξτε όλες τις διαθέσιμες ώρες και στη συνέχεια κάντε κλικ στο κουμπίΔεν επιτρέπεται Η σύνδεση.
  6. Επιλέξετε την ώρα που θέλετε να επιτρέψετε αυτόν το χρήστη για να συνδεθείτε με τον τομέα και, στη συνέχεια, κάντε κλικ στο κουμπίΆδεια πρόσβασης σύνδεσης.

    Μια γραμμή κατάστασης κάτω από τον πίνακα ώρες σύνδεσης εμφανίζει τους χρόνους σύνδεσης αυτήν τη στιγμή επιλεγμένο. Για παράδειγμαΑπό Δευτέρα έως Παρασκευή, από τις 8 Π.Μ σε 5 μμ.
  7. Όταν ολοκληρώσετε τη ρύθμιση του χρόνου σύνδεσης, κάντε κλικ στο κουμπίOk, και στη συνέχεια κάντε κλικ στο κουμπίOkΣτολογαριασμός χρήστηΙδιότητες (Properties)παράθυρο διαλόγου.
  8. Κλείστε το συμπληρωματικό πρόγραμμα Active Directory Users and υπολογιστών.

Μέθοδος 2: Χρήση του χρήστη δικτύου δήλωση της γραμμής εντολών

  1. Κάντε κλικStart, και στη συνέχεια κάντε κλικ στο κουμπίΕκτέλεση.
  2. ΣτοOpenπληκτρολογήστεCmd, και στη συνέχεια κάντε κλικ στο κουμπίOk.
  3. TYPEnet user, UserName/Times:logon_times(όπου, UserNameείναι το όνομα του λογαριασμού χρήστη, και όπουlogon_timesείναι οι ημέρες και ώρες που θέλετε να επιτρέψετε την πρόσβαση στον τομέα), και στη συνέχεια πιέστε το πλήκτρο ENTER.

    Χρησιμοποιήστε τις ακόλουθες πληροφορίες θα σας βοηθήσουν να χρησιμοποιήσετε το/TimesΔιακόπτης:
    • Ημέρες μπορεί να ολογράφως (για παράδειγμα, Δευτέρα) ή να συντμηθεί (για παράδειγμα, M, T, W, Th, F, Sa, Su).
    • Οι ώρες μπορούν να είναι σε 12-ωρη μορφή (1μμ ή 1P.M.) ή 24-ωρη μορφή (13: 00).
    • Η τιμή κενή σημαίνει ότι ο χρήστης δεν μπορεί να συνδεθεί.
    • Η τιμήΌλεςσημαίνει ότι ένας χρήστης πάντα να συνδεθείτε.
    • Χρησιμοποιήστε μια παύλα)-) για να επισημάνετε μια ποικιλία ημέρες ή ώρες. For example, to create a range from Monday through Friday, type eitherm-f, ήmonday-friday. To create a range of time from 8:00PM to 5:00PM, type either8:00am-5:00pm,8am-5pm, ή8:00-17:00.
    • Separate the day and time items with commas (for example, monday,8am-5pm).
    • Separate units of "day and time" with semicolons (for example, monday,8am-5pm;tuesday,8am-4pm;wednesday,8am-3pm).
    • Do not use spaces between the days or times.

Παραδείγματα

The following examples show how to change the logon times for a specific user account.
  • To allow a user with an account name of Bob to log on to the server from 8:00AM to 5:00PM Monday through Friday, type the following command, and then press ENTER:
    net user bob /times:monday-friday,8am-5pm
  • To restrict the same user account to logon hours of 8:00AM until 1:00PM on Monday and Friday, and from 8:00AM until 5:00PM on Tuesday through Thursday, type the following command, and then press ENTER:
    net user bob /times:monday,8:00AM-1:00PM;tuesday-thursday,8:00AM-5:00PM;friday,8:00AM-1:00PM
  • To repeat the previous command, but with abbreviated days and using a 24-hour notation, type the following command, and then press ENTER:
    net user bob /times:m,8:00-13:00;t-th,8:00-17:00;f,8:00-13:00
  • To allow the same user account logon privileges from Monday through Friday, 8:00AM to 12:00PM and 1:00PM to 5:00PM, type the following command, and then press ENTER:
    net user bob /times:m-f,8:00-12:00,13:00-17:00

Change Logon Times for a Group of Users

Μπορείτε να χρησιμοποιήσετε τοnet usercommand with the/Timesswitch from the command-line or in a batch file to change logon times for a group of users in a domain. To do this, complete the following "Step 1: Create a User Account List" and the "Step 2: Edit Logon Hours by Using the Net User Command" sections of this article.

Step 1: Create a User Account List

  1. Ξεκινήστε το συμπληρωματικό πρόγραμμα "Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory" (Active Directory Users and Computers). To do this, clickStart, τοποθετήστε το δείκτηΠρογράμματα (Programs), τοποθετήστε το δείκτηΕργαλεία διαχείρισης, και στη συνέχεια κάντε κλικ στο κουμπίΧρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory.
  2. In the console tree, click the organizational unit, orΧρήστες (Permissions for Users)folder that contains the user accounts that you want.
  3. Στο διακομιστήΕνέργειαμενού, κάντε κλικ στο κουμπίExport List.
  4. ΣτοΑποθήκευση ωςdialog box, type the file name that you want in theFile name"Τύπος" (Type).
  5. ΣτοΑποθήκευση ως τύπουλίστα, κάντε κλικ στο κουμπίText (Comma Delimited)(*.csv), και στη συνέχεια κάντε κλικ στο κουμπίΑποθήκευση (Save).
  6. Edit the .csv file by using a text editor such as Notepad to remove entries to which you do not want to apply the logon restrictions. The user accounts are listed beneath a heading with one account on each line. The following is an example of a this file:
    Name, Type, Description,
    Joe,User,,
    Sally,User,Account created for Sally,
    Betty,User,,
    Bob,,
    						

Step 2: Edit Logon Hours by Using the Net User Command

Χρήση τουnet usercommand to apply logon restrictions to the accounts in the .csv file that you created inStep 1: Create a User Account List.
  1. Κάντε κλικStart, και στη συνέχεια κάντε κλικ στο κουμπίΕκτέλεση.
  2. ΣτοOpenπληκτρολογήστεCmd, και στη συνέχεια κάντε κλικ στο κουμπίOk.
  3. Πληκτρολογήστε την ακόλουθη εντολή, όπουΌνομα_αρχείουis the name of the .csv file that contains the exported user accounts, and wherelogon_timesare the days and times that you want to allow access to the domain:
    for /F "skip=1 tokens=1 delims=," %i in (Όνομα_αρχείου.csv) do net user %i /times:logon_times
    The preceding command is one line. It has been wrapped for readability.

    ΣΗΜΕΙΩΣΗ: In the preceding command, there is a space between%iAND/Times.

Παραδείγματα

The following examples show how to change the logon times for the user accounts in a .csv file that is named Exportusers.csv.

ΣΗΜΕΙΩΣΗ: The following commands are one line. They have been wrapped for readability.
  • To allow the users to log on to the server from 8:00AM to 5:00PM Monday through Friday, type the following command, and then press ENTER:
    for /F "skip=1 tokens=1 delims=," %i in (exportusers.csv) do net user %i /times:monday-friday,8am-5pm
  • To allow the users to log on to the server from 8:00AM until 1:00PM on Monday and Friday, and from 8:00AM until 5:00PM on Tuesday through Thursday, type the following command, and then press ENTER:
    for /F "skip=1 tokens=1 delims=," %i in (exportusers.csv) do net user %i /times:m,8:00AM-1:00PM;t-th,8:00AM-5:00PM;f,8:00AM-1:00PM
You can use this command in a batch file. However, you must add an additional percent (%) χαρακτήρων σε κάθε μεταβλητή. Ο κώδικας του παραδείγματος που ακολουθεί απεικονίζει αυτό:
for /F "skip=1 tokens=1 delims=," %%i in (exportusers.csv) do net user %%i /times:m,8:00AM-1:00PM;t-th,8:00AM-5:00PM;f,8:00AM-1:00PM
				
ΣΗΜΕΙΩΣΗ: Στο προηγούμενο παράδειγμα, η εντολή είναι μία γραμμή. Αυτό έχει γίνει αναδίπλωση κειμένου για εύκολη ανάγνωση.

Επιβολή περιορισμών χρόνου σύνδεσης χρησιμοποιώντας πολιτική ομάδας

Μπορείτε να χρησιμοποιήσετε την πολιτική ομάδας για να ενισχύσετε τους περιορισμούς του χρόνου σύνδεσης που εφαρμόζετε.

Βήμα 1: Δημιουργία αντικειμένου πολιτικής ομάδας

Για να δημιουργήσετε ένα αντικείμενο πολιτικής ομάδας (GPO) με το οποίο θα επιβολή περιορισμών σύνδεσης υπολογιστή-πελάτη:
  1. Ξεκινήστε το συμπληρωματικό πρόγραμμα "Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory" (Active Directory Users and Computers). Για να το κάνετε αυτό, κάντε κλικ στο κουμπίStart, τοποθετήστε το δείκτηΠρογράμματα (Programs), τοποθετήστε το δείκτηΕργαλεία διαχείρισης, και στη συνέχεια κάντε κλικ στο κουμπίΧρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory.
  2. Στο δέντρο της κονσόλας, κάντε δεξιό κλικ στον τομέα σας ή στην οργανική μονάδα που περιέχει τους ελεγκτές τομέα που θέλετε και στη συνέχεια κάντε κλικ στο κουμπίΙδιότητες (Properties).
  3. Κάντε κλικ στην καρτέλαΠολιτική ομάδας (Group Policy)καρτέλα και στη συνέχεια κάντε κλικΝέα.
  4. Πληκτρολογήστε το όνομα που θέλετε να δώσετε στην πολιτική αυτή (για παράδειγμα,Περιορισμοί σύνδεσης λογαριασμού), και στη συνέχεια πιέστε το πλήκτρο ENTER.
  5. Κάντε κλικΙδιότητες (Properties), και στη συνέχεια κάντε κλικ στοSecurityTAB.
  6. Κάντε κλικ για να καταργήσετε την επιλογή τουΕφαρμογή της πολιτικής ομάδαςτο πλαίσιο ελέγχου για τις ομάδες ασφαλείας που θέλετε να εφαρμοστεί η πολιτική αυτή. Κάντε κλικ για να επιλέξετε τοΕφαρμογή της πολιτικής ομάδαςτο πλαίσιο ελέγχου για τις ομάδες στις οποίες θέλετε να εφαρμόσετε αυτήν την πολιτική. Όταν τελειώσετε, κάντε κλικ στο κουμπίOk.

Βήμα 2: Ενεργοποίηση ώρες σύνδεσης περιορισμοί

  1. Ξεκινήστε το συμπληρωματικό πρόγραμμα "Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory" (Active Directory Users and Computers). Για να το κάνετε αυτό, κάντε κλικ στο κουμπίStart, τοποθετήστε το δείκτηΠρογράμματα (Programs), τοποθετήστε το δείκτηΕργαλεία διαχείρισης, και στη συνέχεια κάντε κλικ στο κουμπίΧρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory.
  2. Στο δέντρο της κονσόλας, κάντε δεξιό κλικ στον τομέα σας ή στην οργανική μονάδα που περιέχει τον ελεγκτή τομέα του αντικειμένου πολιτικής ομάδας (GPO) που θέλετε να επεξεργαστείτε και στη συνέχεια κάντε κλικ στο κουμπίΙδιότητες (Properties).
  3. Κάντε κλικ στην καρτέλαΠολιτική ομάδας (Group Policy)καρτέλα, επιλέξτε το αντικείμενο πολιτικής ομάδας που θέλετε και στη συνέχεια κάντε κλικ στο κουμπίΕπεξεργαστείτε τη διαδρομή.
  4. underΡυθμίσεις του υπολογιστή (Computer Configuration)expandΡυθμίσεις των Windows (Windows Settings)expandΡυθμίσεις ασφαλείας (Security Settings)expandΤοπικές πολιτικές (Local Policies), και στη συνέχεια κάντε κλικ στο κουμπίΕπιλογές ασφαλείας.
  5. Στο δεξιό τμήμα του παραθύρου του συμπληρωματικού προγράμματος Πολιτική ομάδας, κάντε διπλό κλικΑυτόματη σύνδεση από τους χρήστες κατά τη λήξη του χρόνου σύνδεσης.
  6. Κάντε κλικ για να επιλέξετε τοΠροσδιορισμός αυτής της ρύθμισης πολιτικήςπλαίσιο ελέγχου, κάντε κλικ στο κουμπίΕνεργοποιημένο, και στη συνέχεια κάντε κλικ στο κουμπίOk.
  7. Close the Group Policy snap-in, and then clickOk.

ΑΝΤΙΜΕΤΩΠΙΣΗ ΠΡΟΒΛΗΜΑΤΩΝ

Group Policy changes are not immediately enforced. Group Policy background processing can take up to 5 minutes to be refreshed on domain controllers, and up to 120 minutes to be refreshed on client computers. To force background processing of Group Policy settings, use the Secedit.exe tool. Για να το κάνετε αυτό:
  1. Κάντε κλικStart, και στη συνέχεια κάντε κλικ στο κουμπίΕκτέλεση.
  2. ΣτοOpenπληκτρολογήστεCmd, και στη συνέχεια κάντε κλικ στο κουμπίOk.
  3. TYPEsecedit /refreshpolicy user_policyκαι κατόπιν πατήστε το πλήκτρο ENTER.
  4. TYPEsecedit /refreshpolicy machine_policyκαι κατόπιν πατήστε το πλήκτρο ENTER.
  5. TYPEΈξοδος (Exit)και κατόπιν πατήστε το πλήκτρο ENTER.

Αναφορές

For additional information about Group Policy, visit the following Microsoft Web sites:
http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx
http://Download.Microsoft.com/Download/5/2/f/52f3dbd6-2864-4d97-8792-276544ad6426/grouppolwp.doc
To obtain additional help information for thenet usercommand, start Windows 2000 Help, and then search fornet user.

To obtain additional help information for theΓιαη εντολή, πληκτρολογήστεΓια /?at the command prompt.

Ιδιότητες

Αναγν. άρθρου: 318714 - Τελευταία αναθεώρηση: Τρίτη, 21 Δεκεμβρίου 2010 - Αναθεώρηση: 2.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Λέξεις-κλειδιά: 
kbenv kbhowtomaster kbmt KB318714 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:318714

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com