Gewusst wie: Beschränken die Anmeldezeit für Benutzer in einer Domäne unter WindowsServer 2003

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 816666 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Ein Microsoft Windows 2000-Version dieses Artikels finden Sie unter 318714.
Alles erweitern | Alles schließen

Auf dieser Seite

Zusammenfassung

Dieser schrittweise aufgebaute Artikel beschreibt, wie Beschränken von Stunden und Tage, an denen ein Benutzer zu einer Windows Server 2003-Domäne anmelden kann.

Ändern Sie die Anmeldezeiten für ein Benutzerkonto

Sie können Anmeldezeiten für ein Benutzerkonto festlegen, mithilfe einer der folgenden Methoden:
  • Bearbeiten Sie die Eigenschaften von Benutzerkonten aus der aktiven VerzeichnisVerzeichnis-Service-Benutzer und Computer-Snap-in.
  • Bearbeiten Sie die Eigenschaften von Benutzerkonten mithilfe des Befehls Netuser .

Methode 1: Verwenden der Active Directory-Benutzer und Computer-Snap-in

  1. Starten Sie Active Directory-Benutzer und Computer-Snap-in Todo, klicken Sie auf Start, zeigen Sie auf Verwaltung, und klicken Sie dann auf Active Directory-Benutzer-AndComputers.
  2. Klicken Sie in der Konsolenstruktur auf den Container, der die gewünschten Rechte Konto enthält.
  3. Im rechten Fensterbereich mit der rechten Maustaste das Benutzerkonto und dann auf Eigenschaften.
  4. Klicken Sie auf die Registerkarte Konto , und klicken Sie dann aufAnmeldezeiten.
  5. Klicken Sie auf alle , um alle verfügbaren Zeiten auszuwählen, und klicken Sie dann auf Anmeldung verweigert.
  6. Wählen Sie Zeitblöcke, die Sie diesem Benutzer Tolog an der Domäne zulassen möchten, und klicken Sie dann auf Anmeldung zulassen.

    Eine Statusleiste unter der Anmeldung Stunden Tabelle zeigt die Anmeldezeiten von Currentlyselected. Z. B. Montag bis Freitag von 8: 00 to5 Uhr.
  7. Wenn Sie die Konfiguration der Anmeldezeiten abgeschlossen haben, klicken Sie aufOK, und klicken Sie auf OK dieBenutzerkonto Dialogfeld "Eigenschaften".
  8. Beenden Sie das Snap-in Active Directory-Benutzer und -Computer.

Methode 2: Verwenden der Befehlszeile Net User-Anweisung

  1. Klicken Sie auf Start, und klicken Sie dann aufAusführen.
  2. Geben Sie im Feld Öffnencmd, und klicken Sie dann auf OK.
  3. Typ NET userBenutzername/ Time:logon_times (woBenutzername der Name des Benutzerkontos, und wologon_times sind die Tage und Zeiten, Toallow Zugriff auf die Domäne werden soll), und drücken Sie dann die EINGABETASTE.

    Verwenden Sie die Followinginformation zur Verwendung der Befehlszeilenoption/Time :
    • Tage (z. B. Montag) ausgeschrieben oder abgekürzt (z. B. M, T, W, Th, F, Sa, so).
    • Stunden im 12-Stunden-Schreibweise möglich (13.00 Uhr oder 1 P.M.) oder 24-Stunden-Schreibweise (13:00).
    • Der Wert leer bedeutet, die der Benutzer nie anmelden kann.
    • Der Wert alle bedeutet, dass ein Benutzer immer anmelden kann.
    • Verwenden Sie zum Markieren eines Bereichs von Tagen oder wie oft einen Bindestrich (-). Geben Sie z. B. zum Erstellen eines Bereichs von Montag bis Freitag, entweder MO-FR, oder Montag-Freitag. Geben Sie zum Erstellen eines Bereichs Zeit von 8:00 Uhr bis 5:00 Uhr 8:00 ? 5:00 Uhr, 8-17 Uhr, oder 8:00-17:00 Uhr.
    • Trennen Sie die Tageszeiten und Elemente durch Kommas (z. B. Montag, 8-17 Uhr).
    • Trennen Sie Tages- und Einheiten durch Semikolons getrennt (z. B. Montag, 8-17 Uhr, Dienstag 8-16 Uhr; Mittwoch, 8-15 Uhr).
    • Verwenden Sie keine Leerzeichen zwischen Tage und Zeiten.

Beispiele

Die folgenden Beispiele zeigen, wie so ändern Sie die Anmeldezeiten für ein bestimmtes Benutzerkonto.
  • Um Herrn Decker Logon Time (8:00 Uhr bis 5:00 Uhr) using24-Stunden-Schreibweise festzulegen, geben Sie den folgenden Befehl, und drücken Sie die EINGABETASTE:
    NET-Benutzer John /time:M-F, 08:00-17:00 Uhr
  • Um Herrn Decker Logon Time (8:00 Uhr bis 5:00 Uhr) using12-Stunden-Schreibweise festzulegen, geben Sie den folgenden Befehl, und drücken Sie die EINGABETASTE:
    NET-Benutzer John /time:M-F, 8-17 Uhr
  • Anmeldezeiten von 4:00 Uhr bis 17:00 Uhr OnMonday, 13:00 Uhr bis 15:00 Uhr am Dienstag, angeben und 8:00 Uhr und 5:00 Uhr bis Freitag für Maria P.M.Wednesday Geben Sie den folgenden Befehl, und PressENTER:
    NET User Maria /time:M, 4 Uhr bis 17.00 Uhr;T, 1-3 Uhr;W-F, 8:00-17:00 UHR

Ändern Sie die Anmeldezeiten für eine Gruppe von Benutzern

Den Befehl net User können mit dem Schalter/Time in der Befehlszeile oder in einer Batchdatei Sie um Anmeldezeiten für eine Gruppe von Benutzern in einer Domäne zu ändern. Führen Sie hierzu "Schritt 1: Erstellen einer Benutzerkontenliste" und in den Abschnitten "Schritt 2: Bearbeiten Anmeldung Stunden durch Verwenden der Net Benutzerbefehl" dieses Artikels.

Schritt 1: Erstellen Sie eine Liste der Benutzerkonten aus

  1. Starten Sie Active Directory-Benutzer und Computer-Snap-in Todo, klicken Sie auf Start, zeigen Sie auf Programme, zeigen Sie auf Verwaltungund klicken Sie dann auf Active Directory-Benutzer und -Computer.
  2. Klicken Sie in der Konsolenstruktur auf die Organisationseinheit oder den Ordner fürBenutzer , die die Benutzerkonten enthält, die Sie möchten.
  3. Klicken Sie im Menü Aktion auf Einträge ExportList.
  4. Geben Sie im Dialogfeld Speichern unter den Dateinamen in das Feld Dateiname , den gewünschten.
  5. Klicken Sie in der Liste Dateityp aufText ((Komma-getrennt)(*.csv), und klicken Sie dann aufSpeichern.
  6. Bearbeiten Sie die CSV-Datei mit einem Text-Editor wie z. B. Notepadto entfernen Sie Einträge, in denen Sie nicht möchten gelten die Anmeldebeschränkungen. C-Konten finden Sie unter der Überschrift mit einem Konto in jeder Zeile. Darüber hinaus müssen Sie die Benutzernamen in diese Datei bearbeiten, sodass sie die Benutzerkonto-Namen, die angezeigt werden überein, wenn Sie NET User an der Eingabeaufforderung geboten.

    Im folgenden ist ein Beispiel einer Datei:
     Name, Type, Description, Joe,User,, Sally,User,Account created for Sally, Betty,User,, Bob,, 

Schritt 2: Bearbeiten der Anmeldezeiten mithilfe des Befehls Net User

Verwenden Sie den Befehl net User um Anmeldeeinschränkungen für die Konten in der CSV-Datei verwendet, die Sie in erstellt haben Schritt 1: Erstellen Sie eine Liste der Benutzerkonten aus.
  1. Klicken Sie auf Start, und klicken Sie dann aufAusführen.
  2. Geben Sie im Feld Öffnencmd, und klicken Sie dann auf OK.
  3. Geben Sie den folgenden Befehl ein, wobeiDateiname ist der Name der CSV-Datei, enthält den wärmeempfindlichen Benutzerkonten, exportiert und wo logon_timessind die Tage und Zeiten, zu denen Sie möchten Zugriff auf die Domäne:
    für / F "Überspringen = 1 Tokens = 1 Delims =," %i in (DateinameCSV) saldieren/Time %i Benutzer:Logon_times
    Mit diesem Befehl wird eine Zeile. Es verfügt über Beenwrapped zur besseren Lesbarkeit.

    Hinweis In diesem Befehl ist es ein Leerzeichen zwischen %iund/Time.

Beispiele

Die folgenden Beispiele zeigen, wie so ändern Sie die Anmeldezeiten für die Benutzerkonten in eine CSV-Datei mit dem Namen Exportusers.csv.

Hinweis Die folgenden Befehle sind einzeilig. Sie wurden zur besseren Lesbarkeit umgebrochen.
  • Damit die Benutzer von 8:00 auf dem Server anmelden können A.M.to 17:00 Uhr, Montag bis Freitag, geben Sie den folgenden Befehl ein, und PressENTER:
    für / F "Überspringen = 1 Tokens = 1 Delims =," %i in (exportusers.csv) Benutzer %i /time:monday net-Freitag, 8-17 Uhr
  • Damit die Benutzer von 8:00 auf dem Server anmelden können A.M.until 13.00 Uhr am Montag und Freitag und von 8:00 Uhr bis 17:00 Uhr OnTuesday bis Donnerstag, geben Sie folgenden Befehl ein und drücken Sie die EINGABETASTE:
    für / F "Überspringen = 1 Tokens = 1 Delims =" saldieren %i in (exportusers.csv) Benutzer %i /time:m, 8:00 Uhr - 13.00 Uhr, t-th, 8:00 ? 5:00 Uhr, f, 8:00 Uhr - 1:00 Uhr
Sie können diesen Befehl in einer Batchdatei verwenden. Allerdings müssen Sie eine zusätzliche Prozentzeichen (%) Zeichen jeder Variablen hinzufügen. Im folgenden Codebeispiel wird dies veranschaulicht:
 for/F "skip=1 tokens=1 delims=," %%i in (exportusers.csv) do net user %%i /time:m,8:00AM-1:00PM;t-th,8:00AM-5:00PM;f,8:00AM-1:00PM 
Hinweis In diesem Beispiel wird der Befehl eine Zeile. Es wurde zur besseren Lesbarkeit umgebrochen.

Mithilfe von Gruppenrichtlinien Einschränkungen der Anmeldezeit erzwingen

Gruppenrichtlinien können Sie die Einschränkungen der Anmeldezeit erzwingen, die Sie anwenden.

Schritt 1: Erstellen eines Gruppenrichtlinienobjekts

So erstellen Sie ein Gruppenrichtlinienobjekt (GPO), mit dem Client Anmeldebeschränkungen erzwingen:
  1. Starten Sie Active Directory-Benutzer und Computer-Snap-in Todo, klicken Sie auf Start, zeigen Sie auf Programme, zeigen Sie auf Verwaltungund klicken Sie dann auf Active Directory-Benutzer und -Computer.
  2. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste in Ihrer Domäne oder Theorganizational-Einheit, die den Domänencontroller enthält, und dann klicken Sie auf Eigenschaften.
  3. Klicken Sie auf die Registerkarte Gruppenrichtlinie , und klicken Sie dann aufneu.
  4. Geben Sie einen Namen für diese Richtlinie (z. b.)Anmeldebeschränkungen für Konto), und drücken Sie dann die EINGABETASTE.
  5. Klicken Sie auf Eigenschaften, und klicken Sie dann auf die RegisterkarteSicherheit .
  6. Klicken Sie auf Deaktivieren Sie das Kontrollkästchen Gruppenrichtlinie übernehmenfür die Sicherheitsgruppen, die verhindern, dass Thispolicy angewendet werden soll. Klicken Sie auf das Kontrollkästchen Gruppenrichtlinie übernehmen für die Gruppen, die diese Richtlinie angewendet werden soll. Wenn Sie Arefinished klicken Sie auf OK.

Schritt 2: Anmeldezeit erzwingen Einschränkungen

  1. Starten Sie Active Directory-Benutzer und Computer-Snap-in Todo, klicken Sie auf Start, zeigen Sie auf Programme, zeigen Sie auf Verwaltungund klicken Sie dann auf Active Directory-Benutzer und -Computer.
  2. In der Konsolenstruktur mit der rechten Maustaste Ihrer Domäne oder Theorganizational-Einheit, die den Domänencontroller-GPO enthält Sie Toedit, und klicken Sie dann auf Eigenschaften.
  3. Klicken Sie auf die Registerkarte Gruppenrichtlinie , wählen Sie das gewünschte Gruppenrichtlinienobjekt, und klicken Sie dann auf Bearbeiten.
  4. Unter Computerkonfigurationerweitern SieWindows-Einstellungen, erweitern Sie Sicherheitseinstellungen, erweitern Sie Lokale Richtlinienund klicken Sie dann auf SecurityOptions.
  5. Doppelklicken Sie im rechten Bereich des Gruppenrichtlinien-Snap-Ins aufMicrosoft-Netzwerkserver: Clientverbindungen aufheben, wenn anmelden Hoursexpire.
  6. Aktivieren das Kontrollkästchen Diese Richtliniensoftware definieren , klicken Sie auf aktiviertund klicken Sie dann aufOKklicken.
  7. Schließen Sie das Gruppenrichtlinien-Snap-in, und klicken Sie dann aufOK.

Problembehandlung bei

Gruppenrichtlinien-Änderungen werden nicht sofort übernommen. Gruppenrichtlinien-Hintergrundverarbeitung kann auf Domänencontrollern aktualisiert werden bis zu 5 Minuten dauern bis zu 120 Minuten auf Client-Computern aktualisiert werden. Um die Hintergrundverarbeitung von Gruppenrichtlinien-Einstellungen zu erzwingen, verwenden Sie den Befehl Gpupdate aus.

HinweisSecedit/refreshpolicy wurde durch ersetzt gpupdate. Weitere Informationen über den Befehl Gpupdate finden Sie unter Windows Server 2003-Hilfe. Gehen Sie hierzu folgendermaßen vor:
  1. Klicken Sie auf Start, und klicken Sie dann aufAusführen.
  2. Geben Sie im Feld Öffnencmd, und klicken Sie dann auf OK.
  3. Typ gpupdate, und klicken Sie dann PressENTER.
  4. Typ exit, und klicken Sie dann PressENTER.

Informationsquellen

Um zusätzliche Hilfeinformationen für den Befehl net User zu erhalten, starten Sie Windows Server 2003-Hilfe, und suchen Sie dann nach "net User".

Geben Sie weitere Informationen zum Befehl fürfür /? an der Eingabeaufforderung ein.

Eigenschaften

Artikel-ID: 816666 - Geändert am: Donnerstag, 6. Februar 2014 - Version: 7.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Keywords: 
kbhowtomaster kbmt KB816666 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 816666
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com