CARA: Batas waktu Logon pengguna di Domain pada Windows Server 2003

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 816666 - Melihat produk di mana artikel ini berlaku.
Untuk versi Microsoft Windows 2000 artikel ini, Lihat 318714.
Perbesar semua | Perkecil semua

Pada Halaman ini

RINGKASAN

Artikel ini selangkah demi selangkah menjelaskan cara untuk membatasi jam dan hari yang pengguna dapat log on ke domain Windows Server 2003.

Mengubah Logon waktu untuk Account pengguna

Anda dapat mengatur jam masuk untuk account pengguna dengan menggunakan salah satu metode berikut:
  • Mengedit properti account pengguna dari Active Directory layanan direktori pengguna dan komputer snap-in.
  • Mengubah properti account pengguna dengan menggunakan bersih pengguna perintah.

Metode 1: Menggunakan Active Directory pengguna dan komputer Snap-in

  1. Mulai aktif direktori pengguna dan komputer snap-in. Pada melakukan hal ini, klik Mulai, arahkan ke Administratif Alat, lalu klik Pengguna direktori aktif dan Komputer.
  2. Pada pohon konsol, klik kontainer yang berisi account pengguna yang Anda inginkan.
  3. Dalam pane kanan, klik kanan account pengguna, dan kemudian Klik Properti.
  4. Klik Rekening tab, dan kemudian klikLogon jam.
  5. Klik All untuk memilih waktu yang semua tersedia, kemudian klik Logon ditolak.
  6. Pilih blok waktu yang Anda ingin Izinkan pengguna ini untuk log on ke domain, dan kemudian klik Logon diizinkan.

    Baris status di bawah meja jam masuk menampilkan saat ini kali masuk dipilih. Sebagai contoh, Senin hingga Jumat dari 8 am untuk 5 SORE.
  7. Ketika Anda selesai mengkonfigurasi jam masuk, klikOke, lalu klik Oke dalamaccount pengguna Properti kotak dialog.
  8. Berhenti direktori pengguna dan komputer Active snap-in.

Metode 2: Menggunakan pengguna bersih pernyataan baris perintah

  1. Klik Mulai, lalu klikMenjalankan.
  2. Dalam Terbuka kotak, jeniscmd, lalu klik Oke.
  3. Jenis pengguna bersihusernamejuga:logon_times (di manausername adalah nama pengguna account, dan di manalogon_times hari-hari dan waktu yang Anda inginkan untuk memungkinkan akses ke domain), kemudian tekan ENTER.

    Menggunakan berikut informasi untuk membantu Anda menggunakan juga beralih:
    • Hari dapat mengeja (misalnya, Senin) atau disingkat (misalnya, M, T, W, Th, F, Sa, Su).
    • Jam dapat dalam notasi 12-jam (1 PM atau 1 P.M.) atau notasi 24 jam (13: 00).
    • Nilai kosong berarti bahwa pengguna tidak pernah dapat logon.
    • Nilai semua berarti bahwa pengguna dapat selalu masuk.
    • Gunakan tanda hubung)-) untuk menandai berbagai hari atau kali. Misalnya, untuk membuat kisaran dari Senin sampai Jumat, ketik baik M-F, atau Senin-Jumat. Untuk membuat rentang waktu dari pukul 20: 00 untuk 5: 00 PM, ketik 8: 00 am - 5: 00 pm, 8 am - 5 pm, atau 8: 00-17: 00.
    • Pisahkan hari dan waktu barang-barang dengan tanda koma (untuk contoh, Senin, 8 am - 5 pm).
    • Memisahkan hari dan waktu unit dengan tanda titik koma (untuk contoh, Senin, 8 am - 5 pm, Selasa, 8 am - 4 pm; Rabu, 8 am - 3 pm).
    • Jangan menggunakan spasi antara hari atau kali.

Contoh

Contoh berikut menunjukkan cara mengubah kali masuk untuk akun pengguna khusus.
  • Untuk mengatur John waktu masuk (8: 00 AM to 5: 00 PM) menggunakan notasi 24 jam, ketik perintah berikut, dan kemudian tekan ENTER:
    bersih pengguna john /time:M-F, 08: 00-17: 00
  • Untuk mengatur John waktu masuk (8: 00 AM to 5: 00 PM) menggunakan 12-jam notasi, ketik perintah berikut, dan kemudian tekan ENTER:
    bersih pengguna john /time:M-F, 8 am - 5 pm
  • Untuk menentukan logon jam 4: 00 pagi sampai 5: 00 PM Senin, pukul 1: 00 hingga pukul 3: 00 pada hari Selasa, dan 8: 00 pagi sampai 5: 00 PM Rabu sampai Jumat Maria, ketik perintah berikut, dan kemudian tekan MASUKKAN:
    pengguna bersih Maria /time:M, 4 am -pm 5;T, 1 pm - 3 pm;W-F, 8: 00-17: 00

Mengubah Logon waktu untuk kelompok pengguna

Anda dapat menggunakan pengguna bersih perintah dengan juga beralih dari baris perintah atau dalam berkas batch mengubah logon kali untuk kelompok pengguna di domain. Untuk melakukannya, selesaikan "langkah 1: Membuat Account pengguna daftar"dan" langkah 2: mengedit jam Logon dengan menggunakan Internet Pengguna perintah"bagian dari artikel ini.

Langkah 1: Buat daftar Account pengguna

  1. Mulai aktif direktori pengguna dan komputer snap-in. Pada melakukan hal ini, klik Mulai, arahkan ke Program, Arahkan ke Alat administratif, lalu klik Aktif Pengguna dan komputer direktori.
  2. Pada pohon konsol, klik unit organisasi, atauPengguna folder yang berisi account pengguna yang Anda inginkan.
  3. Pada Tindakan menu, klik Ekspor Daftar.
  4. Dalam Simpan sebagai kotak dialog, jenis file nama yang Anda inginkan dalam Nama file kotak.
  5. Dalam Simpan sebagai jenis Daftar, klikTeks (koma Delimited)(*.csv), lalu klikSimpan.
  6. Mengedit .csv file dengan menggunakan editor teks seperti Notepad untuk menghapus entri di mana Anda tidak ingin menerapkan pembatasan logon. The account pengguna terdaftar di bawah judul dengan satu account pada setiap baris. Juga, Anda harus mengedit nama pengguna di file ini sehingga mereka cocok pengguna nama account yang muncul ketika Anda mengetik Pengguna bersih pada prompt perintah.

    Berikut adalah contoh file:
     Name, Type, Description, Joe,User,, Sally,User,Account created for Sally, Betty,User,, Bob,, 

Langkah 2: Mengedit jam Logon dengan menggunakan perintah pengguna bersih

Penggunaan pengguna bersih perintah untuk menerapkan pembatasan masuk ke account di .csv file yang Anda buat dalam Langkah 1: Membuat pengguna Daftar account.
  1. Klik Mulai, lalu klikMenjalankan.
  2. Dalam Terbuka kotak, jeniscmd, lalu klik Oke.
  3. Ketik perintah berikut, di manaberkas_name nama file .csv yang berisi account pengguna diekspor, dan di mana logon_timeshari-hari dan waktu yang Anda inginkan untuk memungkinkan akses ke domain:
    untuk / F "melewatkan = 1 token = 1 delims =," %i ()berkas_name.csv) bersih pengguna %i juga:logon_times
    Perintah ini adalah satu baris. Sudah dibungkus untuk dibaca.

    Catatan Dalam perintah ini, ada ruang antara %i danjuga.

Contoh

Contoh berikut menunjukkan cara mengubah kali masuk untuk account pengguna di file .csv yang bernama Exportusers.csv.

Catatan Perintah berikut adalah satu baris. Mereka telah dibungkus untuk mudah dibaca.
  • Untuk memungkinkan pengguna untuk log on ke server dari 8: 00 am 5: 00 PM Senin sampai Jumat, ketik perintah berikut, dan kemudian tekan MASUKKAN:
    untuk / F "melewatkan = 1 token = 1 delims =," %i (exportusers.csv) bersih pengguna %i /time:monday-Jumat, 8 am - 5 pm
  • Untuk memungkinkan pengguna untuk log on ke server dari 8: 00 am sampai 1: 00 PM pada hari Senin dan Jumat, dan dari 8: 00 pagi sampai 5: 00 PM di Selasa sampai Kamis, ketik perintah berikut, dan kemudian tekan ENTER:
    untuk / F "melewatkan = 1 token = 1 delims =," %i (exportusers.csv) bersih pengguna %i /time:m, 8: 00 AM - 1: 00 PM; t-th, 8: 00 AM - 5: 00 PM, f, 8: 00 AM - 1: 00 PM
Anda dapat menggunakan perintah ini dalam berkas batch. Namun, Anda harus menambahkan tokoh tambahan persen (%) untuk setiap variabel. Contoh berikut kode menggambarkan ini:
 for/F "skip=1 tokens=1 delims=," %%i in (exportusers.csv) do net user %%i /time:m,8:00AM-1:00PM;t-th,8:00AM-5:00PM;f,8:00AM-1:00PM 
Catatan Dalam contoh ini, perintah adalah satu baris. Telah dibungkus untuk mudah dibaca.

Memberlakukan batasan waktu Logon menggunakan kebijakan grup

Anda dapat menggunakan kebijakan grup untuk menegakkan batasan waktu masuk bahwa Anda berlaku.

Langkah 1: Buat objek kebijakan grup

Untuk membuat objek kebijakan grup (GPO) yang Anda gunakan untuk menegakkan klien logon pembatasan:
  1. Mulai aktif direktori pengguna dan komputer snap-in. Pada melakukan hal ini, klik Mulai, arahkan ke Program, Arahkan ke Alat administratif, lalu klik Aktif Pengguna dan komputer direktori.
  2. Pada pohon konsol, klik kanan domain atau unit organisasi yang mencakup kontroler domain yang Anda inginkan, dan kemudian klik Properti.
  3. Klik Kebijakan Grup tab, dan kemudian klikBaru.
  4. Ketik nama kebijakan ini (misalnya,Account logon pembatasan), kemudian tekan ENTER.
  5. Klik Properti, lalu klikKeamanan tab.
  6. Klik untuk menghapus Menerapkan kebijakan grupkotak centang untuk grup keamanan yang Anda ingin mencegah memiliki ini kebijakan yang diterapkan. Klik untuk memilih Menerapkan kebijakan grup Periksa kotak untuk kelompok-kelompok yang Anda ingin memiliki kebijakan ini diterapkan. Bila Anda adalah selesai, klik Oke.

Langkah 2: Menegakkan Logon jam pembatasan

  1. Mulai aktif direktori pengguna dan komputer snap-in. Pada melakukan hal ini, klik Mulai, arahkan ke Program, Arahkan ke Alat administratif, lalu klik Aktif Pengguna dan komputer direktori.
  2. Pada pohon konsol, klik kanan domain atau unit organisasi yang mencakup kontroler domain GPO yang ingin Anda mengedit, dan kemudian klik Properti.
  3. Klik Kebijakan Grup tab, pilih GPO bahwa Anda inginkan, dan kemudian klik Mengedit.
  4. Di bawah Konfigurasi komputer, memperluasPengaturan Windows, memperluas Pengaturan keamanan, memperluas Kebijakan lokal, lalu klik Keamanan Opsi.
  5. Dalam pane kanan dari snap-in kebijakan grup, klik dua kaliServer jaringan Microsoft: Putuskan klien ketika logon jam berakhir.
  6. Klik untuk memilih Menetapkan kebijakan ini pengaturan Periksa kotak, klik Aktif, lalu klikOke.
  7. Tutup snap-in kebijakan grup, dan kemudian klikOke.

Mengatasi masalah

Perubahan kebijakan grup tidak segera diberlakukan. Kebijakan Grup latar belakang proses dapat mengambil 5 menit untuk refresh pada domain controller, dan hingga 120 menit untuk refresh pada komputer klien. Pada kekuatan pemrosesan latar belakang pengaturan kebijakan grup, menggunakan Gpupdate / perintah.

CatatanSecedit/refreshpolicy telah digantikan dengan Gpupdate /. Untuk informasi lebih lanjut tentang Gpupdate / perintah, lihat Bantuan Windows Server 2003. Untuk melakukannya, ikuti langkah-langkah:
  1. Klik Mulai, lalu klikMenjalankan.
  2. Dalam Terbuka kotak, jeniscmd, lalu klik Oke.
  3. Jenis Gpupdate /, kemudian tekan MASUKKAN.
  4. Jenis exit, kemudian tekan MASUKKAN.

REFERENSI

Untuk memperoleh bantuan tambahan informasi untuk pengguna bersih perintah, mulai Bantuan Windows Server 2003, dan kemudian mencari "bersih pengguna".

Untuk informasi tambahan tentang untuk perintah, jenis untuk /? pada prompt perintah.

Properti

ID Artikel: 816666 - Kajian Terakhir: 04 Oktober 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Kata kunci: 
kbhowtomaster kbmt KB816666 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:816666

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com