CARA: Batas waktu Logon pengguna di Domain pada Windows 2000

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 318714 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

RINGKASAN

Artikel ini selangkah demi selangkah menjelaskan cara untuk membatasi jam dan hari yang pengguna dapat log on ke domain Windows 2000.

Mengubah Logon waktu untuk Account pengguna

Anda dapat mengatur jam masuk untuk account pengguna dengan menggunakan salah satu metode berikut:
  • Mengedit properti account pengguna dari Active Directory Pengguna dan komputer snap-in.
  • Mengubah properti account pengguna dengan menggunakan bersih pengguna perintah.

Metode 1: Menggunakan Active Directory pengguna dan komputer Snap-in

  1. Mulai aktif direktori pengguna dan komputer snap-in. Pada melakukan hal ini, klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Pengguna direktori aktif dan Komputer.
  2. Pada pohon konsol, klik kontainer yang berisi account pengguna yang Anda inginkan.
  3. Dalam pane kanan, klik kanan account pengguna, dan kemudian Klik Properti.
  4. Klik Rekening tab, dan kemudian klik Logon jam.
  5. Pilih semua waktu yang tersedia, dan kemudian klik Logon ditolak.
  6. Pilih waktu yang Anda inginkan untuk memungkinkan pengguna ini logon untuk domain, dan kemudian klik Logon diizinkan.

    Menampilkan baris status di bawah meja jam masuk kali masuk dipilih. Sebagai contoh, Senin sampai Jumat dari 8 AM untuk 5 PM.
  7. Ketika Anda selesai mengkonfigurasi jam masuk, klik Oke, lalu klik Oke dalam account penggunaProperti kotak dialog.
  8. Berhenti direktori pengguna dan komputer Active snap-in.

Metode 2: Menggunakan pengguna bersih pernyataan baris perintah

  1. Klik Mulai, lalu klik Menjalankan.
  2. Dalam Terbuka kotak, jenis cmd, lalu klik Oke.
  3. Jenis pengguna bersihusername/Times:logon_times (di manausername adalah nama pengguna account, dan di manalogon_times hari-hari dan waktu yang Anda inginkan untuk memungkinkan akses ke domain), kemudian tekan ENTER.

    Menggunakan berikut informasi untuk membantu Anda menggunakan /Times beralih:
    • Hari dapat mengeja (misalnya, Senin) atau disingkat (misalnya, M, T, W, Th, F, Sa, Su).
    • Jam dapat dalam notasi 12-jam (1 PM atau 1 P.M.) atau notasi 24 jam (13: 00).
    • Nilai kosong berarti bahwa pengguna dapat tidak pernah log pada.
    • Nilai semua berarti bahwa pengguna dapat selalu masuk.
    • Gunakan tanda hubung)-) untuk menandai berbagai hari atau kali. Misalnya, untuk membuat kisaran dari Senin sampai Jumat, ketik baik m-f, atau Senin-Jumat. Untuk membuat rentang waktu dari 8: 00 untuk 5: 00 PM, ketik baik 8: 00 am - 5: 00 pm, 8 am - 5 pm, atau 8: 00-17: 00.
    • Pisahkan hari dan waktu barang-barang dengan tanda koma (untuk contoh, Senin, 8 am - 5 pm).
    • Memisahkan unit dari "hari dan waktu" dengan tanda titik koma (untuk contoh, Senin, 8 am - 5 pm, Selasa, 8 am - 4 pm; Rabu, 8 am - 3 pm).
    • Jangan menggunakan spasi antara hari atau kali.

Contoh

Contoh berikut menunjukkan cara mengubah kali masuk untuk akun pengguna khusus.
  • Untuk memungkinkan pengguna dengan nama account dari Bob untuk log on ke server dari 8: 00 AM to 5: 00 Senin sampai Jumat, ketik berikut perintah, dan kemudian tekan ENTER:
    bersih pengguna bob /times:monday-Jumat, 8 am - 5 pm
  • Untuk membatasi akun pengguna yang sama untuk logon jam 8: 00 AM sampai 1: 00 pada hari Senin dan Jumat, dan dari 8: 00 pagi sampai 5: 00 pada hari Selasa sampai Kamis, ketik perintah berikut, dan kemudian tekan ENTER:
    pengguna bersih bob /times:monday, 8: 00 AM - 1: 00 PM, Selasa-Kamis, 8: 00 AM - 5: 00 PM; Jumat, 8: 00 AM - 1: 00 PM
  • Untuk mengulangi perintah sebelumnya, tetapi dengan disingkat hari dan menggunakan notasi 24 jam, ketik perintah berikut, dan kemudian tekan ENTER:
    pengguna bersih bob /times:m, 8: 00-13: 00; t-th, 8: 00-17: 00, f, 8: 00-13: 00
  • Untuk memungkinkan akun pengguna yang sama logon hak dari Senin hingga Jumat, 8: 00 AM untuk 12: 00 PM dan 1: 00 PM to 5: 00 PM, ketik berikut perintah, dan kemudian tekan ENTER:
    bersih pengguna bob /times:m-f, 8: 00-12: 00, 13: 00-17: 00

Mengubah Logon waktu untuk kelompok pengguna

Anda dapat menggunakan pengguna bersih perintah dengan /Times beralih dari baris perintah atau dalam berkas batch mengubah logon kali untuk kelompok pengguna di domain. Untuk melakukan ini, daftar berikut "langkah 1: membuat pengguna Account" dan bagian "Langkah 2: mengedit Logon jam dengan menggunakan Net pengguna komando" Artikel ini.

Langkah 1: Buat daftar Account pengguna

  1. Mulai aktif direktori pengguna dan komputer snap-in. Pada melakukan hal ini, klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Pengguna direktori aktif dan Komputer.
  2. Pada pohon konsol, klik unit organisasi, atau Pengguna folder yang berisi account pengguna yang Anda inginkan.
  3. Pada Tindakan menu, klik Ekspor daftar.
  4. Dalam Simpan sebagai kotak dialog, ketik nama file yang Anda inginkan dalam Berkas Nama kotak.
  5. Dalam Simpan sebagai jenis Daftar, klikTeks (koma Delimited)(*.csv), lalu klik Simpan.
  6. Mengedit .csv file dengan menggunakan editor teks seperti Notepad untuk menghapus entri yang Anda tidak ingin menerapkan pembatasan logon. The account pengguna terdaftar di bawah judul dengan satu account pada setiap baris. The Berikut adalah contoh file:
    Name, Type, Description,
    Joe,User,,
    Sally,User,Account created for Sally,
    Betty,User,,
    Bob,,
    						

Langkah 2: Mengedit jam Logon dengan menggunakan perintah pengguna bersih

Penggunaan pengguna bersih perintah untuk menerapkan pembatasan masuk ke account di .csv file yang Anda buat dalam Langkah 1: Membuat pengguna Daftar account.
  1. Klik Mulai, lalu klik Menjalankan.
  2. Dalam Terbuka kotak, jenis cmd, lalu klik Oke.
  3. Ketik perintah berikut, di manaberkas_name nama file .csv yang berisi account pengguna diekspor, dan di mana logon_timeshari-hari dan waktu yang Anda inginkan untuk memungkinkan akses ke domain:
    untuk/f "melewatkan = 1 token = 1 delims =," %i ()berkas_name.csv) bersih pengguna %i/kali:logon_times
    Perintah sebelumnya adalah satu baris. Itu telah dibungkus untuk dibaca.

    CATATAN: Pada perintah sebelumnya, ada ruang antara%i dan /Times.

Contoh

Contoh berikut menunjukkan cara mengubah kali masuk untuk account pengguna di file .csv yang bernama Exportusers.csv.

CATATAN: Perintah berikut adalah satu baris. Mereka telah dibungkus untuk mudah dibaca.
  • Untuk memungkinkan pengguna untuk log on ke server dari 8: 00 AM untuk 5: 00 Senin sampai Jumat, ketik perintah berikut, dan kemudian tekan ENTER:
    untuk/f "melewatkan = 1 token = 1 delims =," %i (exportusers.csv) bersih pengguna %i /times:monday-Jumat, 8 am - 5 pm
  • Untuk memungkinkan pengguna untuk log on ke server dari 8: 00 AM sampai 1: 00 pada hari Senin dan Jumat, dan dari 8: 00 pagi sampai 5: 00 pada hari Selasa sampai Kamis, ketik perintah berikut, dan kemudian tekan ENTER:
    untuk/f "melewatkan = 1 token = 1 delims =," %i (exportusers.csv) bersih pengguna %i /times:m, 8: 00 AM - 1: 00 PM; t-th, 8: 00 AM - 5: 00 PM, f, 8: 00 AM - 1: 00 PM
Anda dapat menggunakan perintah ini dalam berkas batch. Namun, Anda harus menambahkan (persen) tambahan%) karakter untuk setiap variabel. Kode contoh berikut menggambarkan ini:
for /F "skip=1 tokens=1 delims=," %%i in (exportusers.csv) do net user %%i /times:m,8:00AM-1:00PM;t-th,8:00AM-5:00PM;f,8:00AM-1:00PM
				
CATATAN: Dalam contoh sebelumnya, perintah adalah satu baris. Sudah dibungkus untuk dibaca.

Memberlakukan batasan waktu Logon menggunakan kebijakan grup

Anda dapat menggunakan kebijakan grup untuk menegakkan batasan waktu masuk bahwa Anda berlaku.

Langkah 1: Buat objek kebijakan grup

Untuk membuat kelompok kebijakan objek (GPO) yang digunakan untuk menegakkan klien logon pembatasan:
  1. Mulai aktif direktori pengguna dan komputer snap-in. Pada melakukan hal ini, klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Pengguna direktori aktif dan Komputer.
  2. Pada pohon konsol, klik kanan domain Anda, atau unit organisasi yang mencakup kontroler domain yang Anda inginkan, dan kemudian klik Properti.
  3. Klik Kebijakan Grup tab, dan kemudian klik Baru.
  4. Ketik nama yang ingin Anda panggil kebijakan ini (untuk contoh, Account logon pembatasan), kemudian tekan MASUKKAN.
  5. Klik Properti, lalu klik Keamanan tab.
  6. Klik untuk menghapus Menerapkan kebijakan grup kotak centang untuk grup keamanan yang Anda inginkan untuk mencegah memiliki kebijakan ini diterapkan. Klik untuk memilih Menerapkan kebijakan grup kotak centang untuk kelompok-kelompok yang Anda ingin menerapkan kebijakan ini. Setelah selesai, klik Oke.

Langkah 2: Menegakkan Logon jam pembatasan

  1. Mulai aktif direktori pengguna dan komputer snap-in. Pada melakukan hal ini, klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Pengguna direktori aktif dan Komputer.
  2. Pada pohon konsol, klik kanan domain Anda, atau unit organisasi yang mencakup kontroler domain objek kebijakan grup (GPO) yang ingin Anda edit, dan kemudian klik Properti.
  3. Klik Kebijakan Grup tab, pilih objek kebijakan kelompok yang Anda inginkan, dan kemudian klikMengedit.
  4. Di bawah Konfigurasi komputer, memperluas Pengaturan Windows, memperluas Pengaturan keamanan, memperluas Kebijakan lokal, lalu klik Opsi keamanan.
  5. Dalam pane kanan dari snap-in kebijakan grup, klik dua kaliSecara otomatis log off pengguna ketika logon waktu berakhir.
  6. Klik untuk memilih Menetapkan kebijakan ini pengaturan Periksa kotak, klik Aktif, lalu klik Oke.
  7. Tutup snap-in kebijakan grup, dan kemudian klik Oke.

Pemecahan Masalah

Perubahan kebijakan grup tidak segera diberlakukan. Kebijakan Grup latar belakang proses dapat mengambil 5 menit untuk refresh pada domain controller, dan hingga 120 menit untuk refresh pada komputer klien. Pada kekuatan pemrosesan latar belakang pengaturan kebijakan grup, menggunakan Secedit.exe alat. Untuk melakukannya:
  1. Klik Mulai, lalu klik Menjalankan.
  2. Dalam Terbuka kotak, jenis cmd, lalu klik Oke.
  3. Jenis Secedit/refreshpolicy user_policy, kemudian tekan ENTER.
  4. Jenis Secedit/refreshpolicy machine_policy, kemudian tekan ENTER.
  5. Jenis exit, kemudian tekan MASUKKAN.

REFERENSI

Untuk informasi tambahan tentang kebijakan grup, kunjungi Web site Microsoft berikut:
http://technet.Microsoft.com/en-US/windowsserver/grouppolicy/default.aspx
http://download.Microsoft.com/download/5/2/f/52f3dbd6-2864-4d97-8792-276544ad6426/grouppolwp.doc
Untuk memperoleh bantuan tambahan informasi untuk pengguna bersih perintah, mulai Bantuan Windows 2000, dan kemudian mencari pengguna bersih.

Untuk memperoleh bantuan tambahan informasi untuk untuk perintah, jenis untuk /? pada perintah prompt.

Properti

ID Artikel: 318714 - Kajian Terakhir: 24 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Kata kunci: 
kbenv kbhowtomaster kbmt KB318714 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:318714

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com