Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Làm thế nào để: Hạn chế thời gian đăng nhập người dùng trong một tên miền trong Windows Server 2003

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:816666
Đối với một phiên bản Microsoft Windows 2000 của bài viết này, xem 318714.
TÓM TẮT
Bài viết từng bước này mô tả cách để hạn chế các giờ và ngày mà người dùng có thể đăng nhập vào một tên miền Windows Server 2003.

Quay lại đầu trang

Thay đổi đăng nhập lần cho một tài khoản người dùng

Bạn có thể đặt giờ đăng nhập cho một tài khoản người dùng bằng cách sử dụng một trong các phương pháp sau đây:
  • Chỉnh sửa các thuộc tính trương mục người dùng từ Active Directory dịch vụ thư mục người dùng và máy tính-theo.
  • Chỉnh sửa các thuộc tính trương mục người dùng bằng cách sử dụng các net người sử dụng bộ chỉ huy.
Quay lại đầu trang

Phương pháp 1: Sử dụng hoạt động thư mục người sử dụng và máy vi tính-theo

  1. Bắt đầu hoạt động thư mục người sử dụng và máy vi tính-theo. Để làm điều này, hãy nhấp vào Bắt đầu, điểm đến Quản trị Công cụ, sau đó bấm Người dùng thư mục hoạt động và Máy vi tính.
  2. Trong giao diện điều khiển cây, hãy nhấp vào container có chứa các trương mục người dùng mà bạn muốn.
  3. Trong ngăn bên phải, bấm chuột phải vào tài khoản người dùng, và sau đó Nhấp vào Thuộc tính.
  4. Bấm vào các Tài khoản tab, và sau đó nhấp vàoGiờ đăng nhập.
  5. Nhấp vào Tất cả các chọn có sẵn tất cả các lần, sau đó bấm Đăng nhập bị từ chối.
  6. Chọn các khối thời gian mà bạn muốn cho phép này dùng đăng nhập vào tên miền, và sau đó nhấp vào Đăng nhập được phép.

    Một tình trạng đường theo giờ đăng nhập bảng hiển thị các hiện nay thời gian đăng nhập đã chọn. Ví dụ, Thứ hai đến thứ Sáu từ 8 giờ sáng đến 5: 00.
  7. Khi bạn hoàn tất cấu hình giờ đăng nhập, nhấpOk, sau đó bấm Ok trong cáctrương mục người dùng Thuộc tính hộp thoại.
  8. Thoát khỏi hoạt động thư mục người sử dụng và máy vi tính-theo.
Quay lại đầu trang

Cách 2: Sử dụng Net User tuyên bố dòng lệnh

  1. Nhấp vào Bắt đầu, sau đó bấmChạy.
  2. Trong các Mở hộp, loạiCMD, sau đó bấm Ok.
  3. Loại net người sử dụngtên người dùng/Time:logon_times (nơitên người dùng là tên tài khoản người dùng, và nơilogon_times là những ngày và thời gian mà bạn muốn cho phép truy cập vào tên miền), sau đó nhấn ENTER.

    Sử dụng sau đây thông tin để giúp bạn sử dụng các / thời gian chuyển đổi:
    • Ngày này có thể được đánh vần ra (ví dụ, thứ hai) hoặc viết tắt (ví dụ, M, T, W, Th, F, Sa, Su).
    • Giờ có thể trong 12 giờ ký hiệu (1 PM hoặc 1 P.M.) hoặc 24-giờ ký hiệu (13: 00).
    • Một giá trị của trống có nghĩa là người dùng có thể không bao giờ đăng nhập.
    • Một giá trị của tất cả các có nghĩa là một người sử dụng có thể luôn đăng nhập vào.
    • Sử dụng một dấu nối)-) để đánh dấu một phạm vi ngày hoặc thời gian. Ví dụ, để tạo ra một phạm vi từ thứ hai đến thứ sáu, gõ một trong hai M-F, hoặc Thứ hai-thứ sáu. Để tạo ra một loạt các thời gian từ 8: 00: 00 đến 5: 00 giờ chiều, gõ 8: 00 am - 5: 00 pm, 8 am - 5 pm, hoặc 8: 00-17: 00.
    • Tách các mục ngày và thời gian bằng dấu phẩy (cho Ví dụ, thứ hai, 8 am - 5 pm).
    • Ngày và thời gian đơn vị riêng biệt với dấu chấm phảy (cho Ví dụ, thứ hai, 8 am - 5 pm; thứ ba, 8 am - 04: 00; thứ tư, 8-3 giờ).
    • Không sử dụng không gian giữa ngày hoặc thời gian.
Quay lại đầu trang

Ví dụ

Các ví dụ sau cho thấy làm thế nào để thay đổi đăng nhập lần cho một trương mục người dùng cụ thể.
  • Để thiết lập John của thời gian đăng nhập (8 giờ sáng đến 5: 00 giờ chiều) sử dụng ký hiệu 24 giờ, gõ lệnh sau, và sau đó nhấn ENTER:
    net người sử dụng john /time:M-F, 08: 00-17: 00
  • Để thiết lập John của thời gian đăng nhập (8 giờ sáng đến 5: 00 giờ chiều) sử dụng ký hiệu 12 giờ, gõ lệnh sau, và sau đó nhấn ENTER:
    net người sử dụng john /time:M-F, 8 am - 5 pm
  • Để xác định giờ đăng nhập của 4 giờ sáng đến 5: 00 giờ chiều ngày Thứ hai, 01: 00: 00 cho đến 03: 00: 00 ngày thứ ba, và 8 giờ sáng đến 5: 00: 00 Thứ tư đến thứ sáu cho Mary, gõ lệnh sau, vaø sau ñoù baám NHẬP:
    người dùng net mary /time:M, 4 am - 5 pm;T, 1 pm - 3 chiều;W-F, 8: 00-17: 00
Quay lại đầu trang

Thay đổi đăng nhập lần cho một nhóm người dùng

Bạn có thể sử dụng các net người sử dụng lệnh với các / thời gian chuyển đổi từ dòng lệnh hoặc trong một tập tin thực thi thay đổi đăng nhập Times cho một nhóm người dùng trong một tên miền. Để thực hiện việc này, hoàn thành các "bước 1: Tạo một danh sách tài khoản người dùng"và các" bước 2: chỉnh sửa giờ đăng nhập bằng cách sử dụng Net Người sử dụng lệnh"phần của bài viết này.

Quay lại đầu trang

Bước 1: Tạo một danh sách tài khoản người dùng

  1. Bắt đầu hoạt động thư mục người sử dụng và máy vi tính-theo. Để làm điều này, hãy nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Hoạt động Thư mục người dùng và máy tính.
  2. Trong cây giao diện điều khiển, bấm vào các đơn vị tổ chức, hoặcNgười dùng cặp chứa các tài khoản người dùng mà bạn muốn.
  3. Trên các Hành động trình đơn, nhấp vào Xuất khẩu Danh sách.
  4. Trong các Löu laøm hộp thoại, gõ taäp tin tên mà bạn muốn trong các Tên tệp hộp.
  5. Trong các Lưu như kiểu danh sách, bấm vàoVăn bản (dấu phẩy Delimited)(*.csv), sau đó bấmLưu.
  6. Sửa tệp .csv bằng cách sử dụng một trình soạn thảo văn bản như Notepad để loại bỏ các mục mà bạn không muốn để áp dụng các hạn chế đăng nhập. Các trương mục người dùng được liệt kê trong một nhóm với một tài khoản trên mỗi dòng. Ngoài ra, bạn có thể chỉnh sửa tên người dùng trong tập tin này để họ phù hợp với người dùng tên trương mục xuất hiện khi bạn gõ Net User tại một dấu nhắc lệnh.

    Sau đây là một ví dụ về một điều này tập tin:
     Name, Type, Description, Joe,User,, Sally,User,Account created for Sally, Betty,User,, Bob,, 
Quay lại đầu trang

Bước 2: Chỉnh sửa giờ đăng nhập bằng cách sử dụng lệnh người dùng Net

Sử dụng các net người sử dụng lệnh để áp dụng hạn chế đăng nhập vào tài khoản trong .csv tệp mà bạn tạo ra trong Bước 1: Tạo một người sử dụng Danh sách tài khoản.
  1. Nhấp vào Bắt đầu, sau đó bấmChạy.
  2. Trong các Mở hộp, loạiCMD, sau đó bấm Ok.
  3. Gõ lệnh sau, nơifile_name là tên tập tin .csv có chứa trương mục người dùng xuất khẩu, và ở đâu logon_timesnhững ngày này và thời gian mà bạn muốn cho phép truy cập vào các tên miền:
    cho / F "bỏ qua = 1 thẻ = 1 delims =," %i trong ()file_name.CSV) lưới người dùng %i /time:logon_times
    Lệnh này là một trong những dòng. Nó đã gói cho dễ đọc.

    Chú ý Lệnh này, là một không gian giữa %i/ thời gian.
Quay lại đầu trang

Ví dụ

Các ví dụ sau cho thấy làm thế nào để thay đổi lần đăng nhập cho các trương mục người dùng trong một tập tin .csv được đặt tên Exportusers.csv.

Chú ý Lệnh sau đây là một trong những dòng. Họ có được bọc cho dễ đọc.
  • Để cho phép người dùng đăng nhập vào hệ phục vụ từ 8: 00 giờ sáng 5: 00: 00 thứ hai đến thứ sáu, gõ lệnh sau, và sau đó bấm phím NHẬP:
    cho / F "bỏ qua = 1 thẻ = 1 delims =," %i trong (exportusers.csv) lưới người dùng %i /time:monday-thứ sáu, 8 am - 5 pm
  • Để cho phép người dùng đăng nhập vào hệ phục vụ từ 8: 00 giờ sáng cho đến 1: 00 giờ chiều ngày thứ hai và thứ sáu và 08: 00-cho đến 5: 00 ngày Thứ ba thông qua thứ năm, gõ lệnh sau, và sau đó nhấn ENTER:
    cho / F "bỏ qua = 1 thẻ = 1 delims =," %i trong (exportusers.csv) lưới người dùng %i /time:m, 08: 00 AM - 1: 00 PM; t-th, 8: 00 AM - 5: 00 PM; f, 08: 00 AM - 1: 00 PM
Bạn có thể sử dụng lệnh này trong một tập tin thực thi. Tuy nhiên, bạn phải thêm một ký tự bổ sung phần trăm (%) cho mỗi biến. Ví dụ sau Mã minh họa điều này:
 for/F "skip=1 tokens=1 delims=," %%i in (exportusers.csv) do net user %%i /time:m,8:00AM-1:00PM;t-th,8:00AM-5:00PM;f,8:00AM-1:00PM 
Chú ý Trong ví dụ này, lệnh này là một trong những dòng. Nó đã được bọc cho dễ đọc.

Quay lại đầu trang

Thi hành những hạn chế thời gian đăng nhập bằng cách sử dụng chính sách nhóm

Bạn có thể dùng chính sách nhóm để thi hành những hạn chế thời gian đăng nhập bạn áp dụng.

Quay lại đầu trang

Bước 1: Tạo một đối tượng chính sách nhóm

Tạo một đối tượng Group Policy (GPO) mà bạn dùng để thi hành khách hàng đăng nhập hạn chế:
  1. Bắt đầu hoạt động thư mục người sử dụng và máy vi tính-theo. Để làm điều này, hãy nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Hoạt động Thư mục người dùng và máy tính.
  2. Trong cây giao diện điều khiển, bấm chuột phải vào tên miền của bạn hoặc các đơn vị tổ chức có chứa bộ kiểm soát miền mà bạn muốn, và sau đó bấm Thuộc tính.
  3. Bấm vào các Chính sách Nhóm tab, và sau đó nhấp vàoMới.
  4. Gõ tên cho chính sách này (ví dụ,Tài khoản đăng nhập hạn chế), sau đó nhấn ENTER.
  5. Nhấp vào Thuộc tính, sau đó bấm cácBảo mật tab.
  6. Nhấn vào đây để xóa các Áp dụng chính sách nhómhộp kiểm cho các nhóm bảo mật mà bạn muốn để ngăn chặn có này chính sách được áp dụng. Nhấn vào đây để chọn các Áp dụng chính sách nhóm kiểm tra hộp cho các nhóm mà bạn muốn có chính sách này được áp dụng. Khi bạn đang hoàn tất, nhấp Ok.
Quay lại đầu trang

Bước 2: Thi hành giờ đăng nhập hạn chế

  1. Bắt đầu hoạt động thư mục người sử dụng và máy vi tính-theo. Để làm điều này, hãy nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Hoạt động Thư mục người dùng và máy tính.
  2. Trong cây giao diện điều khiển, bấm chuột phải vào tên miền của bạn hoặc các đơn vị tổ chức có chứa các điều khiển vùng GPO mà bạn muốn chỉnh sửa và sau đó nhấp vào Thuộc tính.
  3. Bấm vào các Chính sách Nhóm tab, chọn GPO bạn muốn, và sau đó nhấp vào Chỉnh sửa.
  4. Dưới Cấu hình máy tính, mở rộngThiết đặt Windows, mở rộng Thiết đặt bảo mật, mở rộng Chính sách địa phương, sau đó bấm Bảo mật Tuỳ chọn.
  5. Trong ngăn bên phải của chính sách nhóm-theo, bấm đúp vàoHệ phục vụ mạng Microsoft: ngắt kết nối khách hàng khi đăng nhập giờ hết hạn.
  6. Nhấn vào đây để chọn các Định nghĩa chính sách này thiết lập kiểm tra hộp, bấm vào Được kích hoạt, sau đó bấmOk.
  7. Đóng chính sách nhóm-theo và sau đó nhấp vàoOk.
Quay lại đầu trang

Gỡ rối

Thay đổi chính sách nhóm không ngay lập tức áp dụng. Chính sách Nhóm chế biến nền có thể mất đến 5 phút được làm mới trên tên miền bộ điều khiển, và lên đến 120 phút được làm mới trên máy tính khách. Để lực lượng nền xử lý các thiết đặt chính sách nhóm, hãy sử dụng các gpupdate bộ chỉ huy.

Chú ýsecedit /refreshpolicy đã được thay thế với gpupdate. Để biết thêm thông tin về các gpupdate lệnh, xem trợ giúp Windows Server 2003. Để thực hiện việc này, hãy làm theo các bước sau:
  1. Nhấp vào Bắt đầu, sau đó bấmChạy.
  2. Trong các Mở hộp, loạiCMD, sau đó bấm Ok.
  3. Loại gpupdate, vaø sau ñoù baám NHẬP.
  4. Loại exit, vaø sau ñoù baám NHẬP.
Quay lại các đầu trang
THAM KHẢO
Để có được thông tin trợ giúp bổ sung cho các net người sử dụng chỉ huy, bắt đầu Windows Server 2003 giúp và sau đó tìm kiếm cho "mạng người sử dụng".

Để thêm thông tin về các cho lệnh, loại cho /? tại dấu nhắc lệnh.

Quay lại các đầu trang

Warning: This article has been translated automatically

Thuộc tính

ID Bài viết: 816666 - Xem lại Lần cuối: 08/28/2011 07:43:00 - Bản sửa đổi: 2.0

Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86)

  • kbhowtomaster kbmt KB816666 KbMtvi
Phản hồi