В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

Браузер не поддерживается

Чтобы использовать веб-сайт, обновите браузер.

Обновите браузер до последней версии Internet Explorer

ПРАКТИЧЕСКОЕ руководство: Ограничить время входа пользователя в домене Windows Server 2003

Поддержка Windows Server 2003 завершилась 14 июля 2015 г.

Корпорация Майкрософт завершила поддержку Windows Server 2003 14 июля 2015 г. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 816666
В этой статье версии Microsoft Windows 2000 см. 318714.
Аннотация
В этой статье описывается, как ограничить часы и дни, в которые пользователь может войти в домен Windows Server 2003.

к началу статьи

Изменение времени входа для учетной записи пользователя

Можно установить время входа для учетной записи пользователя с помощью одного из следующих методов:
  • Изменение свойств учетной записи пользователя из пользователей службы Active Directorydirectory и компьютеры оснастки.
  • Изменение свойств учетной записи пользователя с помощью команды netuser .
к началу статьи

Метод 1: С помощью Active Directory-пользователи и компьютеры оснастки

  1. Начать Active Directory-пользователи и компьютеры Todo оснастки, нажмите кнопку Пуск, выберите команду AdministrativeToolsи нажмите кнопку andComputers Active Directory-пользователи.
  2. В дереве консоли щелкните контейнер, содержащий учетную запись альтернативному.
  3. В правой области щелкните правой кнопкой мыши учетную запись пользователя и thenclick Свойства.
  4. Выберите вкладку учетная запись и щелкнитеВремя входа.
  5. Выберите все чтобы выбрать все доступные периоды времени и нажмите кнопку Отказано во входе.
  6. Выберите время блоки, которые вы хотите разрешить tolog этого пользователя в домен и нажмите кнопку Вход в систему разрешен.

    Строку состояния в таблице часы входа в систему отображается время входа в систему currentlyselected. Например с понедельника по пятницу, с 8: 00 to5 по.
  7. Когда вы закончите настройку времени входа, нажмите кнопкуОКи нажмите кнопку ОК вУчетная запись пользователя Диалоговое окно «Свойства».
  8. Закройте оснастку «Active Directory — пользователи и компьютеры».
к началу статьи

Метод 2: Командой Net User командной строки

  1. Нажмите кнопку Пуски выберите командувыполнить.
  2. В поле Открыть введите:cmd, а затем нажмите кнопку ОК.
  3. Введите Чистая пользователяимя пользователя/ time Замеряет:logon_times (гдеимя пользователя Имя учетной записи пользователя и гдеlogon_times — это дни и время, что требуется toallow доступ к домену), а затем нажмите клавишу ВВОД.

    Использование помогает использовать переключатель/time Замеряет следующуюинформацию:
    • Дни можно указать полностью (например, понедельник) или сокращенно (например, Пн, Вт,Ср, Чт, Пт, Сб, Вс).
    • Часы могут быть указаны в 12-часовом формате (13: 00 или 1 P.М.) или 24-часовом формате (13:00).
    • Значение пустой означает, что пользователь не может войти в систему.
    • Все значение означает, что пользователь всегда может войти в систему.
    • Используйте дефис (-) для обозначения диапазона дней и времени. Например чтобы создать диапазон с понедельника по пятницу, введите либо M-F, или Понедельник пятница. Чтобы создать диапазон времени с 8:00 до 5:00, введите с 8:00 - 17:00:00, 8: 00 - 17: 00, или 8:00-17:00.
    • Элементы дней недели и времени разделяются запятыми (например, понедельник, 8: 00 - 17: 00).
    • Единиц дней недели и времени разделяются точкой с запятой (например, понедельник, 8: 00 - 17: 00 Вторник, 8 am - 4 pm; среда, 8: 00 - 3 pm).
    • Не используйте пробелы между дней или времени.
к началу статьи

Примеры

В следующих примерах изменить время входа для учетной записи пользователя.
  • Чтобы задать Джона входа времени (8:00 A.M. до 5:00) using24-х часовом формате, введите следующую команду и нажмите клавишу ВВОД:
    NET пользователь Иван /time:M-F, 08:00-17:00
  • Чтобы задать Джона входа времени (8:00 A.M. до 5:00) using12-х часовом формате, введите следующую команду и нажмите клавишу ВВОД:
    NET пользователь Иван /time:M-F, 8: 00 - 17: 00
  • Для задания времени подключения с 4:00 A.M. до 5:00 по onMonday, 13:00 по до 15:00 часов во вторник и с 8:00 до 5:00 P.M.Wednesday по пятницу для Мэри, введите следующую команду, а затем pressENTER:
    NET пользователь mary /time:M, 4 am - 5 pm;T, 1 pm - 3 pm;W-F, 8:00-17:00
к началу статьи

Изменение времени входа для группы пользователей

С помощью команды net user с параметром/time Замеряет из командной строки или пакетного файла, чтобы изменить время входа в систему для группы пользователей в домене. Для этого выполните «Шаг 1: Создание списка учетных записей пользователей» и в разделах «Шаг 2: Изменение входа часов, с помощью пользователя команды Net» данной статьи.

к началу статьи

Шаг 1: Создание списка учетных записей пользователей

  1. Начать Active Directory-пользователи и компьютеры Todo оснастки, нажмите кнопку Пуск, выберите программы, Администрированиеи щелкните ActiveDirectory пользователи и компьютеры.
  2. В дереве консоли щелкните подразделение или папкипользователей , содержащий учетные записи пользователей, которые требуется.
  3. В меню Действие выберите команду ExportList.
  4. В диалоговом окне Сохранить как введите имя файла в поле имя файла .
  5. В списке Тип файла выберитетекст (запятая Delimited)(*.csv), а затем нажмите кнопкуСохранить.
  6. Измените CSV-файл, используя текстовый редактор, такой как Notepadto удалить записи которых требуется применить ограничения входа в систему. Альтернативному учетные записи в списке под заголовком с одной учетной записи в каждой строке. Кроме того может потребоваться изменить имена пользователей в этом файле, чтобы они соответствовали имя_учетной_записи имена, которые отображаются при вводе NET User в строке acommand.

    Ниже приведен пример этого файла:
     Name, Type, Description, Joe,User,, Sally,User,Account created for Sally, Betty,User,, Bob,, 
к началу статьи

Действие 2: Измените время входа с помощью команды Net User

С помощью команды net user для применения ограничений входа в систему для учетных записей в CSV-файл, созданный в Шаг 1: Создание списка учетных записей пользователей.
  1. Нажмите кнопку Пуски выберите командувыполнить.
  2. В поле Открыть введите:cmd, а затем нажмите кнопку ОК.
  3. Введите следующую команду, гдеимя_файла — Это имя CSV-файла, containsthe Экспорт учетных записей пользователей и где logon_timesэто дни и время, которые требуется разрешить доступ к домену.
    для / F "Пропустить = 1 маркеры = 1 delims =" %i в (имя_файла.csv) net/time Замеряет %i пользователя:logon_times
    Эта команда используется одна строка. Он имеет beenwrapped для удобства чтения.

    Примечание В этой команде отсутствует пробел между %iи/time Замеряет.
к началу статьи

Примеры

В следующих примерах изменить время входа в систему для учетных записей пользователей в CSV-файл с именем Exportusers.csv.

Примечание Следующие команды являются одной строки. Они были разбиты для удобства чтения.
  • Чтобы разрешить пользователям вход на сервер с 8:00 A.M.to 17:00:00 с понедельника по пятницу, введите следующую команду, а затем pressENTER:
    для / F "Пропустить = 1 маркеры = 1 delims =" %i в (exportusers.csv) в течение /time:monday пользователя %i-Пятница, 8: 00 - 17: 00
  • Чтобы разрешить пользователям вход на сервер с 8:00 A.M.until 1:00 P.M. на понедельник и пятницу и с 8:00 до 17:00 по onTuesday по четверг, введите следующую команду и нажмите клавишу ВВОД:
    для / F "Пропустить = 1 маркеры = 1 delims =," net %i в (exportusers.csv), /time:m пользователя %i, 8:00 AM - 1:00 PM; t ое, с 8:00 - 17:00 по f, с 8:00 - 13:00 по
Эта команда используется в пакетных файлах. Тем не менее необходимо добавить символ дополнительного процента (%) для каждой переменной. Это показано в следующем примере кода:
 for/F "skip=1 tokens=1 delims=," %%i in (exportusers.csv) do net user %%i /time:m,8:00AM-1:00PM;t-th,8:00AM-5:00PM;f,8:00AM-1:00PM 
Примечание В этом примере команда — одна строка. Он был разбит для удобства чтения.

к началу статьи

Принудительные ограничения входа время с помощью групповой политики

Групповую политику можно использовать для принудительного применения ограничения времени входа в систему, установки.

к началу статьи

Шаг 1: Создание объекта групповой политики

Чтобы создать объект групповой политики (GPO), которые позволяют Принудительные ограничения входа клиента:
  1. Начать Active Directory-пользователи и компьютеры Todo оснастки, нажмите кнопку Пуск, выберите программы, Администрированиеи щелкните ActiveDirectory пользователи и компьютеры.
  2. В дереве консоли щелкните правой кнопкой мыши домен или theorganizational модульного, содержащий контроллеры домена, которым требуется, andthen, нажмите кнопку Свойства.
  3. Откройте вкладку Групповая политика и нажмите кнопкуСоздать.
  4. Введите имя для этой политики (например,Ограничения учетной записи входа в систему), и нажмите клавишу ВВОД.
  5. Выберите команду Свойстваи откройте вкладкуБезопасность .
  6. Нажмите эту кнопку, снимите флажок Применить групповую политикудля группы безопасности, для предотвращения thispolicy применения. Щелкните, чтобы установить флажок Применить групповую политику для группы, которые вы хотите применена данная политика. При arefinished, нажмите кнопку ОК.
к началу статьи

Шаг 2: Включить часы входа ограничения

  1. Начать Active Directory-пользователи и компьютеры Todo оснастки, нажмите кнопку Пуск, выберите программы, Администрированиеи щелкните ActiveDirectory пользователи и компьютеры.
  2. В дереве консоли щелкните правой кнопкой мыши домен или theorganizational модульного, содержащий контроллер домена объекта групповой Политики необходимо toedit и выберите команду Свойства.
  3. Откройте вкладку Групповая политика , GPOthat, нужно выбрать и нажмите кнопку Изменить.
  4. В разделе Конфигурация компьютераконфигурацияWindows, параметры Безопасности, Локальныеполитики и выберите команду SecurityOptions.
  5. Дважды щелкните на правой панели оснастки групповой политикисервер сети Microsoft: отключать клиентов при входе hoursexpire.
  6. Щелкните, чтобы выбрать флажок определить этот policysetting , щелкните включенои нажмите кнопкуОК.
  7. Закройте оснастку «Групповая политика» и нажмите кнопкуОК.
к началу статьи

Устранение неполадок

Изменения настроек групповой политики не применяются немедленно. Фоновая обработка групповой политики может занять около 5 минут для обновления на контроллерах домена и до 120 минут для обновления на клиентских компьютерах. Чтобы принудительно фоновой обработки параметров групповой политики, используйте команду gpupdate .

Примечаниеsecedit/refreshpolicy был заменен gpupdate. Дополнительные сведения о команде gpupdate справки Windows Server 2003 см. Чтобы сделать это, выполните следующие действия.
  1. Нажмите кнопку Пуски выберите командувыполнить.
  2. В поле Открыть введите:cmd, а затем нажмите кнопку ОК.
  3. Введите gpupdate, а затем pressENTER.
  4. Введите exit, а затем pressENTER.
к началу статьи
Ссылки
Чтобы получить дополнительные справочные сведения для команды net user , запуск справки Windows Server 2003 и найдите «net user».

Дополнительные сведения о команде для ввода для /? в командной строке.

к началу статьи

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 816666 — последний просмотр: 03/16/2014 05:26:00 — редакция: 7.0

  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • kbhowtomaster kbmt KB816666 KbMtru
Отзывы и предложения
.com/ms.js'><\/script>");