CARA: Batas waktu Logon pengguna di Domain pada Windows Server 2003

Mengubah Logon waktu untuk Account pengguna

• Mengedit properti account pengguna dari Active Directory layanan direktori pengguna dan komputer snap-in.
• Mengubah properti account pengguna dengan menggunakan bersih pengguna perintah.

Metode 1: Menggunakan Active Directory pengguna dan komputer Snap-in

1. Mulai aktif direktori pengguna dan komputer snap-in. Pada melakukan hal ini, klik Mulai, arahkan ke Administratif Alat, lalu klik Pengguna direktori aktif dan Komputer.
2. Pada pohon konsol, klik kontainer yang berisi account pengguna yang Anda inginkan.
3. Dalam pane kanan, klik kanan account pengguna, dan kemudian Klik Properti.
4. Klik Rekening tab, dan kemudian klikLogon jam.
5. Klik All untuk memilih waktu yang semua tersedia, kemudian klik Logon ditolak.
6. Pilih blok waktu yang Anda ingin Izinkan pengguna ini untuk log on ke domain, dan kemudian klik Logon diizinkan.
   
   Baris status di bawah meja jam masuk menampilkan saat ini kali masuk dipilih. Sebagai contoh, Senin hingga Jumat dari 8 am untuk 5 SORE.
7. Ketika Anda selesai mengkonfigurasi jam masuk, klikOke, lalu klik Oke dalamaccount pengguna Properti kotak dialog.
8. Berhenti direktori pengguna dan komputer Active snap-in.

Metode 2: Menggunakan pengguna bersih pernyataan baris perintah

1. Klik Mulai, lalu klikMenjalankan.
2. Dalam Terbuka kotak, jeniscmd, lalu klik Oke.
3. Jenis pengguna bersihusernamejuga:logon_times (di manausername adalah nama pengguna account, dan di manalogon_times hari-hari dan waktu yang Anda inginkan untuk memungkinkan akses ke domain), kemudian tekan ENTER.
   
   Menggunakan berikut informasi untuk membantu Anda menggunakan juga beralih:
   • Hari dapat mengeja (misalnya, Senin) atau disingkat (misalnya, M, T, W, Th, F, Sa, Su).
   • Jam dapat dalam notasi 12-jam (1 PM atau 1 P.M.) atau notasi 24 jam (13: 00).
   • Nilai kosong berarti bahwa pengguna tidak pernah dapat logon.
   • Nilai semua berarti bahwa pengguna dapat selalu masuk.
   • Gunakan tanda hubung)-) untuk menandai berbagai hari atau kali. Misalnya, untuk membuat kisaran dari Senin sampai Jumat, ketik baik M-F, atau Senin-Jumat. Untuk membuat rentang waktu dari pukul 20: 00 untuk 5: 00 PM, ketik 8: 00 am - 5: 00 pm, 8 am - 5 pm, atau 8: 00-17: 00.
   • Pisahkan hari dan waktu barang-barang dengan tanda koma (untuk contoh, Senin, 8 am - 5 pm).
   • Memisahkan hari dan waktu unit dengan tanda titik koma (untuk contoh, Senin, 8 am - 5 pm, Selasa, 8 am - 4 pm; Rabu, 8 am - 3 pm).
   • Jangan menggunakan spasi antara hari atau kali.

Contoh

• Untuk mengatur John waktu masuk (8: 00 AM to 5: 00 PM) menggunakan notasi 24 jam, ketik perintah berikut, dan kemudian tekan ENTER:
  bersih pengguna john /time:M-F, 08: 00-17: 00
• Untuk mengatur John waktu masuk (8: 00 AM to 5: 00 PM) menggunakan 12-jam notasi, ketik perintah berikut, dan kemudian tekan ENTER:
  bersih pengguna john /time:M-F, 8 am - 5 pm
• Untuk menentukan logon jam 4: 00 pagi sampai 5: 00 PM Senin, pukul 1: 00 hingga pukul 3: 00 pada hari Selasa, dan 8: 00 pagi sampai 5: 00 PM Rabu sampai Jumat Maria, ketik perintah berikut, dan kemudian tekan MASUKKAN:
  pengguna bersih Maria /time:M, 4 am -pm 5;T, 1 pm - 3 pm;W-F, 8: 00-17: 00

Mengubah Logon waktu untuk kelompok pengguna

Langkah 1: Buat daftar Account pengguna

1. Mulai aktif direktori pengguna dan komputer snap-in. Pada melakukan hal ini, klik Mulai, arahkan ke Program, Arahkan ke Alat administratif, lalu klik Aktif Pengguna dan komputer direktori.
2. Pada pohon konsol, klik unit organisasi, atauPengguna folder yang berisi account pengguna yang Anda inginkan.
3. Pada Tindakan menu, klik Ekspor Daftar.
4. Dalam Simpan sebagai kotak dialog, jenis file nama yang Anda inginkan dalam Nama file kotak.
5. Dalam Simpan sebagai jenis Daftar, klikTeks (koma Delimited)(*.csv), lalu klikSimpan.
6. Mengedit .csv file dengan menggunakan editor teks seperti Notepad untuk menghapus entri di mana Anda tidak ingin menerapkan pembatasan logon. The account pengguna terdaftar di bawah judul dengan satu account pada setiap baris. Juga, Anda harus mengedit nama pengguna di file ini sehingga mereka cocok pengguna nama account yang muncul ketika Anda mengetik Pengguna bersih pada prompt perintah.
   
   Berikut adalah contoh file:

    Name, Type, Description, Joe,User,, Sally,User,Account created for Sally, Betty,User,, Bob,, 

Langkah 2: Mengedit jam Logon dengan menggunakan perintah pengguna bersih

1. Klik Mulai, lalu klikMenjalankan.
2. Dalam Terbuka kotak, jeniscmd, lalu klik Oke.
3. Ketik perintah berikut, di manaberkas_name nama file .csv yang berisi account pengguna diekspor, dan di mana logon_timeshari-hari dan waktu yang Anda inginkan untuk memungkinkan akses ke domain:
   untuk / F "melewatkan = 1 token = 1 delims =," %i ()berkas_name.csv) bersih pengguna %i juga:logon_times
   Perintah ini adalah satu baris. Sudah dibungkus untuk dibaca.
   
   Catatan Dalam perintah ini, ada ruang antara %i danjuga.

Contoh

• Untuk memungkinkan pengguna untuk log on ke server dari 8: 00 am 5: 00 PM Senin sampai Jumat, ketik perintah berikut, dan kemudian tekan MASUKKAN:
  untuk / F "melewatkan = 1 token = 1 delims =," %i (exportusers.csv) bersih pengguna %i /time:monday-Jumat, 8 am - 5 pm
• Untuk memungkinkan pengguna untuk log on ke server dari 8: 00 am sampai 1: 00 PM pada hari Senin dan Jumat, dan dari 8: 00 pagi sampai 5: 00 PM di Selasa sampai Kamis, ketik perintah berikut, dan kemudian tekan ENTER:
  untuk / F "melewatkan = 1 token = 1 delims =," %i (exportusers.csv) bersih pengguna %i /time:m, 8: 00 AM - 1: 00 PM; t-th, 8: 00 AM - 5: 00 PM, f, 8: 00 AM - 1: 00 PM

 for/F "skip=1 tokens=1 delims=," %%i in (exportusers.csv) do net user %%i /time:m,8:00AM-1:00PM;t-th,8:00AM-5:00PM;f,8:00AM-1:00PM 

Memberlakukan batasan waktu Logon menggunakan kebijakan grup

Langkah 1: Buat objek kebijakan grup

1. Mulai aktif direktori pengguna dan komputer snap-in. Pada melakukan hal ini, klik Mulai, arahkan ke Program, Arahkan ke Alat administratif, lalu klik Aktif Pengguna dan komputer direktori.
2. Pada pohon konsol, klik kanan domain atau unit organisasi yang mencakup kontroler domain yang Anda inginkan, dan kemudian klik Properti.
3. Klik Kebijakan Grup tab, dan kemudian klikBaru.
4. Ketik nama kebijakan ini (misalnya,Account logon pembatasan), kemudian tekan ENTER.
5. Klik Properti, lalu klikKeamanan tab.
6. Klik untuk menghapus Menerapkan kebijakan grupkotak centang untuk grup keamanan yang Anda ingin mencegah memiliki ini kebijakan yang diterapkan. Klik untuk memilih Menerapkan kebijakan grup Periksa kotak untuk kelompok-kelompok yang Anda ingin memiliki kebijakan ini diterapkan. Bila Anda adalah selesai, klik Oke.

Langkah 2: Menegakkan Logon jam pembatasan

1. Mulai aktif direktori pengguna dan komputer snap-in. Pada melakukan hal ini, klik Mulai, arahkan ke Program, Arahkan ke Alat administratif, lalu klik Aktif Pengguna dan komputer direktori.
2. Pada pohon konsol, klik kanan domain atau unit organisasi yang mencakup kontroler domain GPO yang ingin Anda mengedit, dan kemudian klik Properti.
3. Klik Kebijakan Grup tab, pilih GPO bahwa Anda inginkan, dan kemudian klik Mengedit.
4. Di bawah Konfigurasi komputer, memperluasPengaturan Windows, memperluas Pengaturan keamanan, memperluas Kebijakan lokal, lalu klik Keamanan Opsi.
5. Dalam pane kanan dari snap-in kebijakan grup, klik dua kaliServer jaringan Microsoft: Putuskan klien ketika logon jam berakhir.
6. Klik untuk memilih Menetapkan kebijakan ini pengaturan Periksa kotak, klik Aktif, lalu klikOke.
7. Tutup snap-in kebijakan grup, dan kemudian klikOke.

Mengatasi masalah

1. Klik Mulai, lalu klikMenjalankan.
2. Dalam Terbuka kotak, jeniscmd, lalu klik Oke.
3. Jenis Gpupdate /, kemudian tekan MASUKKAN.
4. Jenis exit, kemudian tekan MASUKKAN.

Kembali ke atas | Berikan Masukan