Procedura: Limitare il tempo di accesso utente in un dominio in Windows 2000

Traduzione articoli Traduzione articoli
Identificativo articolo: 318714 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sommario

In questo articolo viene descritto come limitare le ore e giorni in cui un utente pu˛ accedere a un dominio di Windows 2000.

Modificare il tempo di accesso per un account utente

╚ possibile impostare ore di accesso per un account utente utilizzando uno dei metodi descritti di seguito:
  • Modificare le proprietÓ di account utente da Active Directory snap-in utenti e computer.
  • Modificare le proprietÓ dell'account utente utilizzando l'il comando net user .

Metodo 1: Mediante lo snap-in computer e utenti

  1. Avviare lo snap-in computer e utenti. Per effettuare questa operazione, fare clic su Start , scegliere programmi , Strumenti di amministrazione e quindi fare clic su utenti e computer .
  2. Nella struttura della console fare clic sul contenitore che contiene l'account utente che si desidera.
  3. Nel riquadro di destra fare clic con il pulsante destro del mouse sull'utente account e quindi scegliere ProprietÓ .
  4. Fare clic sulla scheda account e quindi fare clic su Ore accesso .
  5. Selezionare sempre disponibile e quindi fare clic su Accesso negato .
  6. Selezionare gli orari che si desidera consentire all'utente di accedere al dominio e quindi fare clic su Accesso autorizzato .

    Una riga di stato di sotto della tabella di ore di accesso Visualizza i tempi di accesso selezionato. Ad esempio, dal lunedý al venerdý dalle 8.00 alle 17.00 .
  7. Dopo aver terminato di configurazione ore di accesso, fare clic su OK e quindi fare clic su OK nella finestra di dialogo proprietÓ user account.
  8. Chiudere lo snap-in Utenti e computer di Active Directory.

Metodo 2: Utilizzare l'istruzione della riga di comando NET User

  1. Fare clic su Start e quindi fare clic su Esegui .
  2. Nella casella Apri digitare cmd e quindi fare clic su OK .
  3. Tipo net utente username utente/times: logon_times (dove username Ŕ il nome dell'account utente e in cui logon_times sono i giorni e gli orari in cui si desidera consentire accesso al dominio), quindi premere INVIO.

    Utilizzare le seguenti informazioni per utilizzare l'opzione / times :
    • Giorni possono essere trascritti (ad esempio, lunedý) o abbreviati (ad esempio, L, T, W, G, V, Sa, Su).
    • Ore possono essere formato a 12 ore (13 o 1P.M.) o la notazione di 24 ore (13: 00).
    • Valore vuoto indica che l'utente non pu˛ accedere.
    • Il valore di tutti i indica che un utente sempre possibile accedere.
    • Utilizzare un trattino (-) per contrassegnare un intervallo di giorni o ore. Digitare ad esempio, per creare un intervallo dal lunedý al venerdý, m-f , o lunedý-venerdý . Per creare un intervallo di tempo da 8: 00 per 5: 00 PM, digitare 8: 00 am-5: 00 , 8 am-5 pm o 8: 00-17: 00 .
    • Separare il giorni e ora gli elementi con virgole (ad esempio, lunedý, 8 am - 5 pm).
    • Separare le unitÓ di "giorno e ora" con un punto e virgola (ad esempio, lunedý, 8 am - 5 pm; martedý, 8 am - 4 pm; wednesday, 8 am - 3 pm).
    • Non utilizzare spazi tra i giorni o ore.

Esempi

Negli esempi riportati di seguito viene illustrato come modificare gli orari di accesso per un account utente specifico.
  • Per consentire un utente con un account nome di Bob log al server da 8: 00 per 5: 00 dal lunedý al venerdý, digitare il seguente comando e quindi premere INVIO:
    net utente bob monday - friday, 8 am - 5 pm
  • Per limitare lo stesso account utente accesso ore 8.00 fino al 13: 00 lunedý e il venerdý e da 8: 00 fino a 5: 00 martedý a giovedý, digitare il comando seguente e premere INVIO:
    net user bob Monday, 8: 00 AM-1: 00; giovedý martedý 8: 00 AM-5: 00; friday, 8: 00 AM-1: 00
  • Per ripetere il comando precedente, ma con giorni abbreviati e utilizzando una notazione di 24 ore, digitare il seguente comando e quindi premere INVIO:
    net user bob /times:m, 8: 00-13: 00; t-esima, 8: 00-17: 00; f, 8: 00-13: 00
  • Per consentire all'utente stesso account privilegi di accesso dal lunedý al venerdý, 8: 00 a 12: 00 e 13: 00 per 5: 00 PM, digitare il comando seguente e premere INVIO:
    net utente bob /times:m-f, 8: 00-12: 00 17: 13: 00-00

Modificare il tempo di accesso per un gruppo di utenti

╚ possibile utilizzare il comando net user con l'opzione / times dalla riga di comando o in un file batch per modificare gli orari di accesso per un gruppo di utenti in un dominio. Per effettuare questa operazione, completare la seguente "passaggio 1: creare un account elenco utente" e le sezioni "Passaggio 2: Modifica accesso ore da utilizzando il comando NET User" di questo articolo.

Passaggio 1: Creare un elenco di account utente

  1. Avviare lo snap-in computer e utenti. Per effettuare questa operazione, fare clic su Start , scegliere programmi , Strumenti di amministrazione e quindi fare clic su utenti e computer .
  2. Nella struttura della console fare clic su un'unitÓ organizzativa o cartella utenti contenente gli account utente che si desidera.
  3. Nel menu azione , fare clic su Esporta elenco .
  4. Nella casella finestra di dialogo digitare il nome di file desiderato nella casella nome file .
  5. Nell'elenco Tipo file fare clic su testo (virgola Delimited)(*.csv) e quindi fare clic su Salva .
  6. Per modificare il file con estensione csv, utilizzando un editor di testo, ad esempio il blocco note per rimuovere le voci a cui non si desidera applicare le restrizioni di accesso. Gli account utente sono elencati sotto un titolo con un conto in ciascuna riga. Seguito Ŕ riportato un esempio di un file:
    Name, Type, Description,
    Joe,User,,
    Sally,User,Account created for Sally,
    Betty,User,,
    Bob,,
    						

Passaggio 2: Modificare l'orario di accesso utilizzando il comando NET User

Utilizzare il comando net user per applicare le restrizioni di accesso degli account nel file csv creato in Step 1: Create a User Account List.
  1. Fare clic su Start e quindi fare clic su Esegui .
  2. Nella casella Apri digitare cmd e quindi fare clic su OK .
  3. Digitare il comando riportato di seguito, dove file_name Ŕ il nome del file CSV che contiene gli account utente esportati e in cui Ŕ possibile logon_times sono i giorni e gli orari in cui si desidera consentire l'accesso al dominio:
    for /F "ignorare = token 1 = 1 delims =," %i in (con estensione CSV nome_file ) net %i utente/times: logon_times
    Il comando precedente Ŕ una riga. ╚ stata suddivisa per facilitarne la lettura.

    Nota : nel comando precedente, Ŕ presente uno spazio tra %i e / times .

Esempi

Negli esempi riportati di seguito viene illustrato come modificare gli orari di accesso per gli account utente in un file CSV Ŕ denominato Exportusers.csv.

Nota : I comandi seguenti sono una riga. In questo caso sono stati suddivisi in pi¨ righe per consentirne una migliore leggibilitÓ.
  • Per consentire agli utenti di accedere al server da 8: 00 per 5: 00 dal lunedý al venerdý, digitare il seguente comando e quindi premere INVIO:
    for /F "ignorare = token 1 = 1 delims =," %i in (exportusers.csv) net utente %i monday - friday, 8 am - 5 pm
  • Per consentire agli utenti di accedere al server da 8: 00 fino a 1: 00 lunedý e il venerdý e da 8: 00 fino a 5: 00 martedý a giovedý, digitare il seguente comando e quindi premere INVIO:
    for /F "ignorare = token 1 = 1 delims =," %i in (exportusers.csv) net /times:m utente %i, 8: 00 AM - 1: 00; t-esima, 8: 00 AM - 5: 00; f, 8: 00 AM - 1: 00
╚ possibile utilizzare questo comando in un file batch. Tuttavia, Ŕ necessario aggiungere un carattere di ulteriori percentuale ( % ) a ciascuna variabile. Nel codice di esempio seguente viene illustrato questo:
for /F "skip=1 tokens=1 delims=," %%i in (exportusers.csv) do net user %%i /times:m,8:00AM-1:00PM;t-th,8:00AM-5:00PM;f,8:00AM-1:00PM
				
Nota : nell'esempio precedente, il comando Ŕ una riga. ╚ stata suddivisa per facilitarne la lettura.

Imporre le restrizioni orario di accesso tramite Criteri di gruppo

╚ possibile utilizzare criteri di gruppo per applicare le restrizioni di tempo di accesso che si applicano.

Passaggio 1: Creare un oggetto Criteri di gruppo

Per creare un oggetto Criteri di gruppo (GPO) con cui imporre le restrizioni di accesso client:
  1. Avviare lo snap-in computer e utenti. Per effettuare questa operazione, fare clic su Start , scegliere programmi , Strumenti di amministrazione e quindi fare clic su utenti e computer .
  2. Nella struttura della console fare clic con il pulsante destro del mouse sul dominio o all'unitÓ organizzativa contenente controller di dominio che si desidera e quindi fare clic su ProprietÓ .
  3. Fare clic su scheda Criteri di gruppo e quindi fare clic sul pulsante Nuovo .
  4. Digitare il nome che si desidera chiamare questo criterio (ad esempio, le restrizioni di accesso account ) e premere INVIO.
  5. Fare clic su ProprietÓ e scegliere la scheda protezione .
  6. Fare clic per deselezionare la casella di controllo Applica criteri di gruppo per i gruppi di protezione che si desidera impedire che vengano applicati questi criteri. Fare clic per selezionare la casella di controllo Applica criteri di gruppo per i gruppi a cui si desidera applicare questo criterio. Al termine, fare clic su OK .

Passaggio 2: Attiva l'orario di accesso restrizioni

  1. Avviare lo snap-in computer e utenti. Per effettuare questa operazione, fare clic su Start , scegliere programmi , Strumenti di amministrazione e quindi fare clic su utenti e computer .
  2. Nella struttura della console fare clic con il pulsante destro del mouse sul dominio o all'unitÓ organizzativa contenente il controller di dominio oggetto Criteri di gruppo (GPO) che si desidera modificare e quindi fare clic su ProprietÓ .
  3. Scegliere la scheda Criterio gruppo selezionare l'oggetto Criteri di gruppo desiderato e quindi fare clic su Modifica .
  4. In Configurazione Computer espandere Impostazioni di Windows , espandere Impostazioni protezione , espandere Criteri locali e quindi scegliere Opzioni di protezione .
  5. Nel riquadro destro dello snap-in Criteri di gruppo, fare doppio clic su Disconnette automaticamente l'utente al termine dell'orario di accesso .
  6. Fare clic per selezionare la casella di controllo Definisci questa impostazione , fare clic su attivato e quindi fare clic su OK .
  7. Chiudere lo snap-in Criteri di gruppo e quindi fare clic su OK .

Risoluzione dei problemi

Le modifiche apportate ai Criteri di gruppo non vengono applicate immediatamente. L'elaborazione in background minuti fino a 5 per essere aggiornati nei controller di dominio, di criteri di gruppo e fino a 120 minuti da aggiornare nei computer client. Per forzare l'elaborazione in background delle impostazioni dei criteri di gruppo, utilizzare lo strumento Secedit.exe. Per eseguire questa operazione:
  1. Fare clic su Start e quindi fare clic su Esegui .
  2. Nella casella Apri digitare cmd e quindi fare clic su OK .
  3. Digitare secedit /refreshpolicy user_policy e quindi premere INVIO.
  4. Digitare secedit /refreshpolicy machine_policy e quindi premere INVIO.
  5. Digitare exit e premere INVIO.

Riferimenti

Per ulteriori informazioni sui criteri di gruppo, visitare i seguenti siti Web Microsoft:
http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx
http://download.microsoft.com/download/5/2/f/52f3dbd6-2864-4d97-8792-276544ad6426/grouppolwp.doc
Per ottenere informazioni della Guida aggiuntive per il comando net user , avviare Guida in linea di Windows 2000 e quindi cercare net user .

Per ottenere ulteriori informazioni per il comando per , digitare per /? al prompt dei comandi.

ProprietÓ

Identificativo articolo: 318714 - Ultima modifica: mercoledý 1 novembre 2006 - Revisione: 6.3
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Chiavi:á
kbmt kbenv kbhowtomaster KB318714 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 318714
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com