HOW TO: จำกัดเวลาเข้าสู่ระบบของผู้ใช้ในโดเมนใน Windows Server 2003

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 816666 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
สำหรับ Microsoft Windows 2000 เวอร์ชันในบทความนี้ โปรดดูที่318714.
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

สรุป

บทความที่มีการทีละขั้นตอนนี้อธิบายวิธีการจำกัดชั่วโมงและวันที่ผู้ใช้อาจเข้าสู่ระบบโดเมน Windows Server 2003

เปลี่ยนเวลาเข้าสู่ระบบบัญชีผู้ใช้

คุณสามารถตั้งค่าชั่วโมงการเข้าสู่ระบบสำหรับบัญชีผู้ใช้ โดยใช้หนึ่งในวิธีการต่อไปนี้:
  • แก้ไขคุณสมบัติของบัญชีผู้ใช้จาก Active Directory ไดเรกทอรีบริการผู้ใช้และคอมพิวเตอร์สแนปอิน
  • แก้ไขคุณสมบัติของบัญชีผู้ใช้ โดยใช้การผู้ใช้สุทธิคำสั่ง

วิธีที่ 1: การใช้ผู้ใช้ของไดเรกทอรีที่ใช้งานอยู่และสแน็ปอินคอมพิวเตอร์

  1. เริ่มการทำงานของผู้ใช้ไดเรกทอรีที่ใช้งานอยู่ และสแน็ปอินคอมพิวเตอร์ เมื่อต้องการทำเช่นนี้ คลิกเริ่มการทำงานชี้ไปที่เครื่องมือการดูแลระบบแล้ว คลิกผู้ใช้ของไดเรกทอรีที่ใช้งานอยู่และคอมพิวเตอร์.
  2. ในคอนโซลทรี คลิกคอนเทนเนอร์ที่ประกอบด้วยบัญชีผู้ใช้คุณต้องการ
  3. ในบานหน้าต่างด้านขวา คลิกขวาบัญชีผู้ใช้ และคลิกคุณสมบัติ.
  4. คลิกการบัญชีแท็บ แล้วคลิกชั่วโมงการเข้าสู่ระบบ.
  5. คลิกทั้งหมดการเลือกเวลาที่มีอยู่ทั้งหมด แล้ว คลิกเข้าสู่ระบบถูกปฏิเสธ.
  6. เลือกบล็อกเวลาที่คุณต้องการอนุญาตให้ผู้ใช้นี้ เพื่อเข้าสู่ระบบโดเมน แล้ว คลิกเข้าสู่ระบบที่ได้รับอนุญาต.

    สถานะเส้นใต้ตารางชั่วโมงการเข้าสู่ระบบแสดงเวลาเข้าสู่ระบบที่เลือกในปัจจุบัน ตัวอย่าง:วันจันทร์ถึงศุกร์เวลาจากน. 8 น. 5.
  7. เมื่อคุณเสร็จสิ้นการตั้งค่าคอนฟิกชั่วโมงการเข้าสู่ระบบ คลิกตกลงแล้ว คลิกตกลงในการบัญชีผู้ใช้คุณสมบัติกล่องโต้ตอบ
  8. ออกจากผู้ใช้ของไดเรกทอรีที่ใช้งานอยู่และคอมพิวเตอร์สแนปอิน

วิธีที่ 2: การใช้ผู้ใช้สุทธิงบ Command-line

  1. คลิกเริ่มการทำงานแล้ว คลิกเรียกใช้.
  2. ในการOPENกล่อง ชนิดcmdแล้ว คลิกตกลง.
  3. ประเภท:ผู้ใช้สุทธิชื่อผู้ใช้/time:logon_times(ตำแหน่งชื่อผู้ใช้คือชื่อของบัญชีผู้ใช้ และตำแหน่งlogon_timesมีวัน และเวลาที่คุณต้องการอนุญาตให้เข้าถึงโดเมน), แล้ว กด ENTER

    ใช้ข้อมูลต่อไปนี้เพื่อที่ช่วยให้คุณใช้การ/ เวลาสลับ:
    • วันที่สามารถสะกดออก (ตัวอย่างเช่น วันจันทร์) หรือย่อว่า (ตัวอย่าง M, T, W, Th, F, Sa, Su)
    • สามารถชั่วโมงในการแสดงแบบ 12 ชั่วโมง (1 PM หรือ 1P.M ได้) หรือแสดง 24 ชั่วโมง (13:00) ได้
    • ค่าของหมายความว่าเป็นค่าว่างที่ผู้ใช้ไม่สามารถล็อกอิน
    • ค่าทั้งหมดหมายความว่าผู้ใช้สามารถเข้าสู่ระบบในทุกครั้ง
    • ใช้แบบ(ยัติภังค์-) เพื่อทำเครื่องหมายในช่วงของวันที่หรือเวลา ตัวอย่างเช่น การสร้างช่วงจากวันจันทร์ถึงศุกร์เวลา พิมพ์อย่างใดอย่างหนึ่งm fหรือmonday friday. เมื่อต้องการสร้างช่วงเวลาจาก 8:00 น. 5:00 น. พิมพ์8:00 am - 5:00 pm,8 am - 5 pmหรือ8:00-17:00.
    • แยกรายการวัน และเวลาที่ มีเครื่องหมายจุลภาค (ตัวอย่าง monday, 8 am - 5 pm)
    • แยกหน่วยวัน และเวลา ด้วยเครื่องหมายอัฒภาค (ตัวอย่างเช่น monday, 8 am - 5 pm; tuesday, 8 am - 4 pm; wednesday, 8 am - 3 pm)
    • ไม่สามารถใช้ช่องว่างระหว่างวันที่หรือเวลา

ตัวอย่าง

ตัวอย่างต่อไปนี้แสดงวิธีการเปลี่ยนเวลาเข้าสู่ระบบของบัญชีผู้ใช้ที่ระบุ
  • การตั้งค่าของ John เวลาเข้าสู่ระบบ (8:00 น.ถึง 5:00 น.) โดยใช้แสดง 24 ชั่วโมง พิมพ์คำสั่งต่อไปนี้ และกด enter:
    สุทธิ /time:M john ผู้ใช้-F, 08:00-17:00
  • การตั้งค่าของ John เวลาเข้าสู่ระบบ (8:00 น.ถึง 5:00 น.) โดยใช้การแสดงแบบ 12 ชั่วโมง พิมพ์คำสั่งต่อไปนี้ และกด enter:
    สุทธิ /time:M john ผู้ใช้-F, 8 am - 5 pm
  • เมื่อต้องการระบุชั่วโมงการเข้าสู่ระบบของ 4:00 น.จนถึง 5:00 น.ในวันจันทร์ 1:00 น.จนถึง 3:00 น.ในวันอังคาร และ 8:00 น.จนถึง 5:00 น. วันพุธถึงศุกร์เวลาสำหรับ Mary พิมพ์คำสั่งต่อไป และกด enter:
    ผู้ใช้สุทธิ /time:M mary, 4 am - 5 pm; T, 1 pm - 3 pm; W-F, 8:00-17:00

เปลี่ยนเวลาเข้าสู่ระบบสำหรับกลุ่มของผู้ใช้

คุณสามารถใช้ได้ผู้ใช้สุทธิคำสั่งด้วยการ/ เวลาสลับ จากตัวเลือกบรรทัดคำสั่ง หรือ ในแฟ้มแบตช์เพื่อเปลี่ยนเวลาเข้าสู่ระบบของกลุ่มผู้ใช้ในโดเมน เมื่อต้องการดำเนินการ เสร็จสมบูรณ์ "ขั้นตอนที่ 1:สร้างเป็นผู้ใช้รายการบัญชี" และในส่วน "ขั้นตอนที่ 2:แก้ไขการเข้าสู่ระบบชั่วโมงโดยการใช้ในเครือผู้ใช้สั่ง" ของบทความนี้

ขั้นตอนที่ 1: สร้างรายการบัญชีผู้ใช้

  1. เริ่มการทำงานของผู้ใช้ไดเรกทอรีที่ใช้งานอยู่ และสแน็ปอินคอมพิวเตอร์ เมื่อต้องการทำเช่นนี้ คลิกเริ่มการทำงานชี้ไปที่โปรแกรมชี้ไปที่เครื่องมือการดูแลระบบแล้ว คลิกใช้งานอยู่ผู้ใช้ active Directory และคอมพิวเตอร์ที่.
  2. ในคอนโซลทรี คลิกหน่วยองค์กร หรือผู้ใช้โฟลเดอร์ที่ประกอบด้วยบัญชีผู้ใช้ที่คุณต้องการ
  3. ในการการทำงาน (Action)เมนู คลิกส่งออกรายชื่อ.
  4. ในการบันทึกเป็นกล่องโต้ตอบกล่อง พิมพ์ชื่อแฟ้มที่คุณต้องการในการชื่อแฟ้มกล่อง
  5. ในการบันทึกเป็นชนิดรายการ คลิกข้อความ (ใช้จุลภาค Delimited)(*.csv)แล้ว คลิกบันทึก.
  6. แก้ไขแฟ้ม.csv โดยใช้ตัวแก้ไขข้อความเช่น Notepad เพื่อลบรายการที่คุณไม่ต้องการใช้ข้อจำกัดการเข้าสู่ระบบ บัญชีผู้ใช้ที่อยู่ภายใต้หัวข้อเกี่ยวกับบัญชีหนึ่งในแต่ละบรรทัด นอกจากนี้ คุณอาจต้องแก้ไขชื่อผู้ใช้ที่อยู่ในแฟ้มนี้เพื่อให้พวกเขาตรงกับชื่อบัญชีผู้ใช้ที่ปรากฏเมื่อคุณพิมพ์ผู้ใช้สุทธิหน้าจอพร้อมรับคำสั่ง

    ต่อไปนี้เป็นตัวอย่างนี้เป็นแฟ้ม:
     Name, Type, Description, Joe,User,, Sally,User,Account created for Sally, Betty,User,, Bob,, 

ขั้นตอนที่ 2: แก้ไขชั่วโมงการเข้าสู่ระบบ โดยใช้คำสั่ง Net ของผู้ใช้

ใช้แบบผู้ใช้สุทธิคำสั่งที่จะใช้ข้อจำกัดการเข้าสู่ระบบในแฟ้ม.csv ที่คุณสร้างขึ้นในบัญชีขั้นตอนที่ 1: ผู้ใช้ที่สร้างรายการบัญชี.
  1. คลิกเริ่มการทำงานแล้ว คลิกเรียกใช้.
  2. ในการOPENกล่อง ชนิดcmdแล้ว คลิกตกลง.
  3. พิมพ์คำสั่งต่อไปนี้ ที่ใดfile_nameคือชื่อของแฟ้ม.csv ที่ประกอบด้วยบัญชีผู้ใช้ที่ส่งออก และตำแหน่งlogon_timesมีวัน และเวลาที่คุณต้องการอนุญาตให้เข้าถึงโดเมน:
    สำหรับ / F "ข้าม =โทเค็นที่ 1 = 1 delims =, " %i ใน(file_name.csv) สุทธิ /time %i ของผู้ใช้:logon_times
    คำสั่งนี้มีบรรทัดหนึ่งบรรทัด คุณได้ถูกห่อสำหรับ readability

    หมายเหตุ:ในคำสั่งนี้ ไม่มีช่องว่างระหว่าง%iและ/ เวลา.

ตัวอย่าง

ตัวอย่างต่อไปนี้แสดงวิธีการเปลี่ยนเวลาเข้าสู่ระบบของบัญชีผู้ใช้ที่อยู่ในแฟ้ม.csv ที่ชื่อ Exportusers.csv

หมายเหตุ:คำสั่งต่อไปนี้มีบรรทัดหนึ่งบรรทัด พวกเขาได้ถูกห่อสำหรับ readability
  • เมื่อต้องการอนุญาตให้ผู้ใช้เข้าสู่ระบบเซิร์ฟเวอร์จาก 8:00 น. 5:00 น.วันจันทร์ถึงศุกร์เวลา พิมพ์คำสั่งต่อไปนี้ และกด enter:
    สำหรับ / F "ข้าม =โทเค็นที่ 1 = 1 delims =, " %i ใน (exportusers.csv) สุทธิ /time:monday ผู้ใช้ %i - friday, 8 am - 5 pm
  • เมื่อต้องการอนุญาตให้ผู้ใช้เข้าสู่ระบบเซิร์ฟเวอร์จาก 8:00 น. จนกว่า 1:00 น. ในวันจันทร์และวันศุกร์ และออก จาก 8:00 น.จนถึง 5:00 น.ในวันอังคารผ่านวันพฤหัสบดี พิมพ์คำสั่งต่อไปนี้ และกด enter:
    สำหรับ / F "ข้าม =โทเค็นที่ 1 = 1 delims =, " %i ใน (exportusers.csv) สุทธิ /time:m ผู้ใช้ %i, 8:00 น. - 1:00 PM; t-th, 8:00 น. - 5:00 PM; f, 8:00 น. - 1:00 PM
คุณสามารถใช้คำสั่งนี้ในแฟ้มแบตช์ อย่างไรก็ตาม คุณต้องเพิ่มอักขระเพิ่มเติมเปอร์เซ็นต์(%)แต่ละตัวแปร ตัวอย่างรหัสต่อไปนี้แสดงนี้:
 for/F "skip=1 tokens=1 delims=," %%i in (exportusers.csv) do net user %%i /time:m,8:00AM-1:00PM;t-th,8:00AM-5:00PM;f,8:00AM-1:00PM 
หมายเหตุ:ในตัวอย่างนี้ คำสั่งมีบรรทัดหนึ่งบรรทัด คุณได้ถูกห่อสำหรับ readability

บังคับใช้ข้อจำกัดของเวลาเข้าสู่ระบบโดยใช้'นโยบายกลุ่ม'

คุณสามารถใช้'นโยบายกลุ่ม'เพื่อบังคับใช้ข้อจำกัดเวลาเข้าสู่ระบบที่คุณใช้

ขั้นตอนที่ 1: สร้าง Group Policy object

เมื่อต้องการสร้างแบบ Group Policy object (GPO) ที่คุณใช้เพื่อจำกัดการเข้าสู่ระบบของไคลเอ็นต์การบังคับใช้:
  1. เริ่มการทำงานของผู้ใช้ไดเรกทอรีที่ใช้งานอยู่ และสแน็ปอินคอมพิวเตอร์ เมื่อต้องการทำเช่นนี้ คลิกเริ่มการทำงานชี้ไปที่โปรแกรมชี้ไปที่เครื่องมือการดูแลระบบแล้ว คลิกใช้งานอยู่ผู้ใช้ active Directory และคอมพิวเตอร์ที่.
  2. ในคอนโซลทรี คลิกขวาที่โดเมนของคุณหรือหน่วยองค์กรที่ประกอบด้วยตัวควบคุมโดเมน ที่คุณต้อง แล้ว คลิกคุณสมบัติ.
  3. คลิกการนโยบายกลุ่มแท็บ แล้วคลิกใหม่.
  4. พิมพ์ชื่อสำหรับนโยบายนี้ (ตัวอย่างเช่นข้อจำกัดการเข้าสู่ระบบบัญชี), แล้ว กด ENTER
  5. คลิกคุณสมบัติแล้ว คลิกการการรักษาความปลอดภัยแท็บ
  6. คลิกเพื่อยกเลิกเลือกนั้นใช้'นโยบายกลุ่ม'กล่องกาเครื่องหมายสำหรับกลุ่มความปลอดภัยที่คุณต้องการป้องกันไม่ให้มีนโยบายนี้นำไปใช้ คลิกเพื่อเลือกนั้นใช้'นโยบายกลุ่ม'กล่องกาเครื่องหมายสำหรับกลุ่มที่คุณต้องการให้มีนโยบายนี้นำไปใช้ เมื่อคุณเสร็จเรียบร้อยแล้ว คลิกตกลง.

ขั้นตอนที่ 2: ชั่วโมงการเข้าสู่ระบบที่บังคับใช้ข้อจำกัด

  1. เริ่มการทำงานของผู้ใช้ไดเรกทอรีที่ใช้งานอยู่ และสแน็ปอินคอมพิวเตอร์ เมื่อต้องการทำเช่นนี้ คลิกเริ่มการทำงานชี้ไปที่โปรแกรมชี้ไปที่เครื่องมือการดูแลระบบแล้ว คลิกใช้งานอยู่ผู้ใช้ active Directory และคอมพิวเตอร์ที่.
  2. ในคอนโซลทรี คลิกขวาที่โดเมนของคุณหรือหน่วยองค์กรที่ประกอบด้วยตัวควบคุมโดเมนวัตถุนโยบายกลุ่มที่คุณต้อง การแก้ไข แล้ว คลิกคุณสมบัติ.
  3. คลิกการนโยบายกลุ่มแท็บ เลือกวัตถุนโยบายกลุ่ม ที่คุณต้อง แล้ว คลิกแก้ไข.
  4. ภายใต้การกำหนดค่าคอมพิวเตอร์ขยายการตั้งค่า windowsขยายการตั้งค่าการรักษาความปลอดภัยขยายนโยบายท้องถิ่นแล้ว คลิกความปลอดภัยตัวเลือก.
  5. ในบานหน้าต่างด้านขวาของสแน็ปอินนโยบายกลุ่ม คลิกสองครั้งเซิร์ฟเวอร์เครือข่ายของ Microsoft: ตัดการเชื่อมต่อของไคลเอนต์เมื่อหมดอายุของชั่วโมงการเข้าสู่ระบบ.
  6. คลิกเพื่อเลือกนั้นกำหนดการตั้งค่านโยบายนี้กล่องกาเครื่องหมาย คลิกที่เปิดใช้งานแล้ว คลิกตกลง.
  7. ปิดสแน็ปอินนโยบายกลุ่ม และจากนั้น คลิกตกลง.

แก้ไข

การเปลี่ยนแปลงนโยบายกลุ่มจะไม่ทันทีใช้ นโยบายการประมวลผลเบื้องหลังอาจใช้เวลาถึง 5 นาทีเพื่อให้สามารถฟื้นฟูตัวควบคุมโดเมน การจัดกลุ่ม และถึง 120 นาทีเพื่อให้ฟื้นฟูในคอมพิวเตอร์ไคลเอนต์ เมื่อต้องการบังคับการประมวลผลเบื้องหลังของการตั้งค่า Group Policy ใช้gpupdateคำสั่ง

หมายเหตุ:secedit /refreshpolicyแทนที่ด้วยgpupdate. สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการgpupdateคำสั่ง ดูวิธีใช้ Windows Server 2003 โดยให้ทำตามขั้นตอนต่อไปนี้::
  1. คลิกเริ่มการทำงานแล้ว คลิกเรียกใช้.
  2. ในการOPENกล่อง ชนิดcmdแล้ว คลิกตกลง.
  3. ประเภท:gpupdateแล้ว กด ENTER
  4. ประเภท:exitแล้ว กด ENTER

ข้อมูลอ้างอิง

การขอรับความช่วยเหลือเพิ่มเติมข้อมูลสำหรับการผู้ใช้สุทธิคำสั่ง เริ่ม Windows Server 2003 ช่วย แล้ว ค้นหา "สุทธิผู้ใช้"

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการสำหรับคำสั่ง ชนิดสำหรับ /หน้าจอพร้อมรับคำสั่ง

คุณสมบัติ

หมายเลขบทความ (Article ID): 816666 - รีวิวครั้งสุดท้าย: 14 มกราคม 2554 - Revision: 4.0
ใช้กับ
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
Keywords: 
kbhowtomaster kbmt KB816666 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:816666

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com