ПРАКТИЧЕСКОЕ руководство: Ограничить время входа пользователя в домене Windows Server 2003

Переводы статьи Переводы статьи
Код статьи: 816666 - Vizualiza?i produsele pentru care se aplic? acest articol.
В этой статье версии Microsoft Windows 2000 см. 318714.
Развернуть все | Свернуть все

В этой статье

Аннотация

В этой статье описывается, как ограничить часы и дни, в которые пользователь может войти в домен Windows Server 2003.

Изменение времени входа для учетной записи пользователя

Можно установить время входа для учетной записи пользователя с помощью одного из следующих методов:
  • Изменение свойств учетной записи пользователя из пользователей службы Active Directorydirectory и компьютеры оснастки.
  • Изменение свойств учетной записи пользователя с помощью команды netuser .

Метод 1: С помощью Active Directory-пользователи и компьютеры оснастки

  1. Начать Active Directory-пользователи и компьютеры Todo оснастки, нажмите кнопку Пуск, выберите команду AdministrativeToolsи нажмите кнопку andComputers Active Directory-пользователи.
  2. В дереве консоли щелкните контейнер, содержащий учетную запись альтернативному.
  3. В правой области щелкните правой кнопкой мыши учетную запись пользователя и thenclick Свойства.
  4. Выберите вкладку учетная запись и щелкнитеВремя входа.
  5. Выберите все чтобы выбрать все доступные периоды времени и нажмите кнопку Отказано во входе.
  6. Выберите время блоки, которые вы хотите разрешить tolog этого пользователя в домен и нажмите кнопку Вход в систему разрешен.

    Строку состояния в таблице часы входа в систему отображается время входа в систему currentlyselected. Например с понедельника по пятницу, с 8: 00 to5 по.
  7. Когда вы закончите настройку времени входа, нажмите кнопкуОКи нажмите кнопку ОК вУчетная запись пользователя Диалоговое окно «Свойства».
  8. Закройте оснастку «Active Directory — пользователи и компьютеры».

Метод 2: Командой Net User командной строки

  1. Нажмите кнопку Пуски выберите командувыполнить.
  2. В поле Открыть введите:cmd, а затем нажмите кнопку ОК.
  3. Введите Чистая пользователяимя пользователя/ time Замеряет:logon_times (гдеимя пользователя Имя учетной записи пользователя и гдеlogon_times — это дни и время, что требуется toallow доступ к домену), а затем нажмите клавишу ВВОД.

    Использование помогает использовать переключатель/time Замеряет следующуюинформацию:
    • Дни можно указать полностью (например, понедельник) или сокращенно (например, Пн, Вт,Ср, Чт, Пт, Сб, Вс).
    • Часы могут быть указаны в 12-часовом формате (13: 00 или 1 P.М.) или 24-часовом формате (13:00).
    • Значение пустой означает, что пользователь не может войти в систему.
    • Все значение означает, что пользователь всегда может войти в систему.
    • Используйте дефис (-) для обозначения диапазона дней и времени. Например чтобы создать диапазон с понедельника по пятницу, введите либо M-F, или Понедельник пятница. Чтобы создать диапазон времени с 8:00 до 5:00, введите с 8:00 - 17:00:00, 8: 00 - 17: 00, или 8:00-17:00.
    • Элементы дней недели и времени разделяются запятыми (например, понедельник, 8: 00 - 17: 00).
    • Единиц дней недели и времени разделяются точкой с запятой (например, понедельник, 8: 00 - 17: 00 Вторник, 8 am - 4 pm; среда, 8: 00 - 3 pm).
    • Не используйте пробелы между дней или времени.

Примеры

В следующих примерах изменить время входа для учетной записи пользователя.
  • Чтобы задать Джона входа времени (8:00 A.M. до 5:00) using24-х часовом формате, введите следующую команду и нажмите клавишу ВВОД:
    NET пользователь Иван /time:M-F, 08:00-17:00
  • Чтобы задать Джона входа времени (8:00 A.M. до 5:00) using12-х часовом формате, введите следующую команду и нажмите клавишу ВВОД:
    NET пользователь Иван /time:M-F, 8: 00 - 17: 00
  • Для задания времени подключения с 4:00 A.M. до 5:00 по onMonday, 13:00 по до 15:00 часов во вторник и с 8:00 до 5:00 P.M.Wednesday по пятницу для Мэри, введите следующую команду, а затем pressENTER:
    NET пользователь mary /time:M, 4 am - 5 pm;T, 1 pm - 3 pm;W-F, 8:00-17:00

Изменение времени входа для группы пользователей

С помощью команды net user с параметром/time Замеряет из командной строки или пакетного файла, чтобы изменить время входа в систему для группы пользователей в домене. Для этого выполните «Шаг 1: Создание списка учетных записей пользователей» и в разделах «Шаг 2: Изменение входа часов, с помощью пользователя команды Net» данной статьи.

Шаг 1: Создание списка учетных записей пользователей

  1. Начать Active Directory-пользователи и компьютеры Todo оснастки, нажмите кнопку Пуск, выберите программы, Администрированиеи щелкните ActiveDirectory пользователи и компьютеры.
  2. В дереве консоли щелкните подразделение или папкипользователей , содержащий учетные записи пользователей, которые требуется.
  3. В меню Действие выберите команду ExportList.
  4. В диалоговом окне Сохранить как введите имя файла в поле имя файла .
  5. В списке Тип файла выберитетекст (запятая Delimited)(*.csv), а затем нажмите кнопкуСохранить.
  6. Измените CSV-файл, используя текстовый редактор, такой как Notepadto удалить записи которых требуется применить ограничения входа в систему. Альтернативному учетные записи в списке под заголовком с одной учетной записи в каждой строке. Кроме того может потребоваться изменить имена пользователей в этом файле, чтобы они соответствовали имя_учетной_записи имена, которые отображаются при вводе NET User в строке acommand.

    Ниже приведен пример этого файла:
     Name, Type, Description, Joe,User,, Sally,User,Account created for Sally, Betty,User,, Bob,, 

Действие 2: Измените время входа с помощью команды Net User

С помощью команды net user для применения ограничений входа в систему для учетных записей в CSV-файл, созданный в Шаг 1: Создание списка учетных записей пользователей.
  1. Нажмите кнопку Пуски выберите командувыполнить.
  2. В поле Открыть введите:cmd, а затем нажмите кнопку ОК.
  3. Введите следующую команду, гдеимя_файла — Это имя CSV-файла, containsthe Экспорт учетных записей пользователей и где logon_timesэто дни и время, которые требуется разрешить доступ к домену.
    для / F "Пропустить = 1 маркеры = 1 delims =" %i в (имя_файла.csv) net/time Замеряет %i пользователя:logon_times
    Эта команда используется одна строка. Он имеет beenwrapped для удобства чтения.

    Примечание В этой команде отсутствует пробел между %iи/time Замеряет.

Примеры

В следующих примерах изменить время входа в систему для учетных записей пользователей в CSV-файл с именем Exportusers.csv.

Примечание Следующие команды являются одной строки. Они были разбиты для удобства чтения.
  • Чтобы разрешить пользователям вход на сервер с 8:00 A.M.to 17:00:00 с понедельника по пятницу, введите следующую команду, а затем pressENTER:
    для / F "Пропустить = 1 маркеры = 1 delims =" %i в (exportusers.csv) в течение /time:monday пользователя %i-Пятница, 8: 00 - 17: 00
  • Чтобы разрешить пользователям вход на сервер с 8:00 A.M.until 1:00 P.M. на понедельник и пятницу и с 8:00 до 17:00 по onTuesday по четверг, введите следующую команду и нажмите клавишу ВВОД:
    для / F "Пропустить = 1 маркеры = 1 delims =," net %i в (exportusers.csv), /time:m пользователя %i, 8:00 AM - 1:00 PM; t ое, с 8:00 - 17:00 по f, с 8:00 - 13:00 по
Эта команда используется в пакетных файлах. Тем не менее необходимо добавить символ дополнительного процента (%) для каждой переменной. Это показано в следующем примере кода:
 for/F "skip=1 tokens=1 delims=," %%i in (exportusers.csv) do net user %%i /time:m,8:00AM-1:00PM;t-th,8:00AM-5:00PM;f,8:00AM-1:00PM 
Примечание В этом примере команда — одна строка. Он был разбит для удобства чтения.

Принудительные ограничения входа время с помощью групповой политики

Групповую политику можно использовать для принудительного применения ограничения времени входа в систему, установки.

Шаг 1: Создание объекта групповой политики

Чтобы создать объект групповой политики (GPO), которые позволяют Принудительные ограничения входа клиента:
  1. Начать Active Directory-пользователи и компьютеры Todo оснастки, нажмите кнопку Пуск, выберите программы, Администрированиеи щелкните ActiveDirectory пользователи и компьютеры.
  2. В дереве консоли щелкните правой кнопкой мыши домен или theorganizational модульного, содержащий контроллеры домена, которым требуется, andthen, нажмите кнопку Свойства.
  3. Откройте вкладку Групповая политика и нажмите кнопкуСоздать.
  4. Введите имя для этой политики (например,Ограничения учетной записи входа в систему), и нажмите клавишу ВВОД.
  5. Выберите команду Свойстваи откройте вкладкуБезопасность .
  6. Нажмите эту кнопку, снимите флажок Применить групповую политикудля группы безопасности, для предотвращения thispolicy применения. Щелкните, чтобы установить флажок Применить групповую политику для группы, которые вы хотите применена данная политика. При arefinished, нажмите кнопку ОК.

Шаг 2: Включить часы входа ограничения

  1. Начать Active Directory-пользователи и компьютеры Todo оснастки, нажмите кнопку Пуск, выберите программы, Администрированиеи щелкните ActiveDirectory пользователи и компьютеры.
  2. В дереве консоли щелкните правой кнопкой мыши домен или theorganizational модульного, содержащий контроллер домена объекта групповой Политики необходимо toedit и выберите команду Свойства.
  3. Откройте вкладку Групповая политика , GPOthat, нужно выбрать и нажмите кнопку Изменить.
  4. В разделе Конфигурация компьютераконфигурацияWindows, параметры Безопасности, Локальныеполитики и выберите команду SecurityOptions.
  5. Дважды щелкните на правой панели оснастки групповой политикисервер сети Microsoft: отключать клиентов при входе hoursexpire.
  6. Щелкните, чтобы выбрать флажок определить этот policysetting , щелкните включенои нажмите кнопкуОК.
  7. Закройте оснастку «Групповая политика» и нажмите кнопкуОК.

Устранение неполадок

Изменения настроек групповой политики не применяются немедленно. Фоновая обработка групповой политики может занять около 5 минут для обновления на контроллерах домена и до 120 минут для обновления на клиентских компьютерах. Чтобы принудительно фоновой обработки параметров групповой политики, используйте команду gpupdate .

Примечаниеsecedit/refreshpolicy был заменен gpupdate. Дополнительные сведения о команде gpupdate справки Windows Server 2003 см. Чтобы сделать это, выполните следующие действия.
  1. Нажмите кнопку Пуски выберите командувыполнить.
  2. В поле Открыть введите:cmd, а затем нажмите кнопку ОК.
  3. Введите gpupdate, а затем pressENTER.
  4. Введите exit, а затем pressENTER.

Ссылки

Чтобы получить дополнительные справочные сведения для команды net user , запуск справки Windows Server 2003 и найдите «net user».

Дополнительные сведения о команде для ввода для /? в командной строке.

Свойства

Код статьи: 816666 - Последний отзыв: 16 марта 2014 г. - Revision: 7.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Ключевые слова: 
kbhowtomaster kbmt KB816666 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.
Эта статья на английском языке: 816666

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com