Per un motivo o per l'altro, che potrebbe essere quello di applicare la politica dell'orario di lavoro aziendale o di migliorare la sicurezza poiché gli attori delle minacce non saranno in grado di accedere durante l'orario di lavoro, gli amministratori possono impostare o limitare i tempi di accesso per gli utenti in Active Directory per giorni o orari specifici. In questo post, forniamo istruzioni dettagliate su come eseguire questa operazione!
Quando l'ora di accesso è stata impostata per gli utenti, quando un utente prova a farlo Accedere alla macchina Windows durante il Tempo di accesso negato , l'utente riceverà la seguente notifica nella schermata di accesso, come mostrato nell'immagine introduttiva sopra.
Il tuo account ha limiti di tempo che ti impediscono di accedere in questo momento. Per favore riprova più tardi.
Microsoft Word ha smesso di funzionare 2010
Come impostare l'ora di accesso per gli utenti in Active Directory
In qualità di amministratore IT di un'organizzazione, puoi farlo impostare o limitare il tempo di accesso per gli utenti in Active Directory a condizione che tu abbia ricevuto una conferma ufficiale dalla direzione e ugualmente gli utenti siano stati informati in anticipo sulla limitazione del tempo di accesso prima di abilitare la politica.
Discuteremo questo argomento sotto i seguenti sottotitoli:
- Impostare l'ora di accesso per un singolo utente
- Impostare l'ora di accesso per i gruppi di utenti
- Disconnettere gli utenti allo scadere del tempo di accesso
Il tuo account ha limiti di tempo che ti impediscono di accedere in questo momento
1] Imposta l'ora di accesso per un singolo utente
L'immagine mostra dalla domenica al sabato dalle 11:00 alle 21:00 e dalla domenica al sabato dalle 00:00 alle 9:00 come il periodo in cui un utente non può accedere e le ore di accesso consentite rispettivamente per il dominio di rete.
Per impostare l'ora di accesso per un singolo utente in Active Directory, attenersi alla seguente procedura:
- Aprire Utenti e computer di Active Directory (ADUC) .
- In ADUC, fare clic con il pulsante destro del mouse sull'account utente di cui si desidera configurare la restrizione.
- Selezionare Proprietà dal menu contestuale.
- Successivamente, fai clic su Account scheda sul Proprietà pagina.
- Clicca il Orari di accesso pulsante.
Ora ti verrà presentata una schermata che mostra il file Consentito O Negato ore. IL Consentito il colore è mostrato in Blu , mentre il Negato il colore è dentro Bianco.
netsh int tcp imposta la disabilitazione del livello di autotuning globale
- Quindi, fai clic sul pulsante di opzione per il Accesso negato opzione.
- Ora trascina il cursore sulle minuscole caselle che mostrano giorni e ore o seleziona ciascuna casella singolarmente.
- Clic Accesso consentito quando fatto.
- Quindi, fai clic sul pulsante di opzione per il Accesso consentito opzione.
- Ora trascina il cursore sul periodo in cui desideri negare l'accesso.
- Clic Accesso negato quando fatto.
Leggere : Crea messaggi di accesso per gli utenti che accedono a Windows 11/10
2] Impostare l'ora di accesso per i gruppi di utenti
Per impostare l'ora di accesso per i gruppi di utenti in Active Directory, attenersi alla seguente procedura:
- Crea un'unità organizzativa (OU) e assegnale un nome descrittivo univoco.
- Successivamente, crea o sposta tutti gli utenti in questo contenitore di unità organizzative.
- Ora, premi CTRL +A per selezionare tutti gli utenti nell'unità organizzativa.
- Fai clic con il pulsante destro del mouse sugli utenti evidenziati e scegli Proprietà.
- Successivamente, fai clic su Account scheda.
- Fare clic per contrassegnare il Orari di accesso opzioni.
- Clicca il Orari di accesso pulsante.
- Ora, sul Orari di accesso pagina, è possibile limitare le ore di accesso per un gruppo di utenti in base alle proprie esigenze.
3] Disconnettere gli utenti allo scadere del tempo di accesso
Andando oltre, puoi configurare a Politica di gruppo per disconnettere un utente che ha già effettuato l'accesso allo scadere del tempo di accesso seguendo la procedura riportata di seguito. L'oggetto Criteri di gruppo deve essere assegnato all'unità organizzativa contenente gli utenti. Quando il criterio è attivo, un utente verrà disconnesso allo scadere dell'orario di accesso.
- Aprire Console di gestione dei criteri di gruppo (gpmc.msc) .
- Fare clic con il pulsante destro del mouse su Oggetti Criteri di gruppo e quindi fare clic su Nuovo per creare un nuovo oggetto Criteri di gruppo.
- Assegnare all'oggetto Criteri di gruppo un nome descrittivo.
- Fare clic con il pulsante destro del mouse sul nuovo oggetto Criteri di gruppo e quindi fare clic su Modificare .
- Successivamente, vai al percorso seguente:
Configurazione computer > Criteri > Impostazioni di Windows > Impostazioni di sicurezza > Criteri locali > Opzioni di sicurezza
la migliore app musicale per Windows 10
- Nel riquadro dei criteri, fare doppio clic Server di rete Microsoft: disconnettere i client allo scadere dell'orario di accesso policy per modificarne le proprietà.
- Adesso, clicca Impostazione dei criteri di sicurezza ,
- Fare clic per contrassegnare il Definire questa impostazione del criterio casella di controllo.
- Seleziona il pulsante di opzione per Abilitato .
- Clic OK .
Questo è tutto!
Leggi avanti : Come impostare le autorizzazioni in Active Directory per gli utenti
Come posso tenere traccia dei tempi di accesso e disconnessione degli utenti del dominio?
Per eseguire questa attività, vai al percorso seguente in GPMC:
Configurazione computer > Criteri > Impostazioni di Windows > Impostazioni di sicurezza > Configurazione criteri di controllo avanzati > Criteri di controllo > Accesso/Disconnessione.
Nella posizione, in base alle tue esigenze, configura i criteri di controllo pertinenti per tenere traccia dell'accesso e della disconnessione degli utenti. Quando le restrizioni sull'orario di accesso vengono impostate utilizzando regole flessibili basate su espressioni, l'accesso degli utenti è limitato alle risorse pubblicate durante gli intervalli di tempo specificati.
acronis alternativa
Leggere : Che cos'è l'esito positivo o negativo dell'audit nel Visualizzatore eventi
Come ottenere i tempi di accesso degli utenti in PowerShell?
Per ottenere la cronologia dell'ultimo accesso di un utente con PowerShell, puoi utilizzare il file Get-Eventlog cmdlet per ottenere tutti gli eventi dai registri eventi del controller di dominio. È possibile filtrare gli eventi in base all'ID evento desiderato e visualizzare informazioni sull'ora in cui un utente si è autenticato nel dominio e su un computer utilizzato per l'accesso. Per scoprire l'ora dell'ultimo accesso per un account non aggiornato, eseguire il comando seguente in PowerShell:
Get-ADUser -Identity "UserName" -Properties "LastLogonDate"
Leggi anche : Come controllare la cronologia degli accessi utente in Windows 11/10 .
![AMD-V è disabilitato nel BIOS, non in una partizione hypervisor [Correzione]](https://prankmike.com/img/amd/9A/amd-v-is-disabled-in-the-bios-not-in-a-hypervisor-partition-fix-1.jpg)
