Die Sicherheit der Informationen und der Konfiguration, die wir definiert haben, muss der wichtigste Wert sein, um den wir als Administratoren, Koordinatoren, Manager oder Mitarbeiter der Informationstechnologie und speziell in der faszinierenden Welt von Windows Server sorgen müssen, es ist auch interessant Kontrolle über alles, was auf unserem Server passiert.
Wir müssen unzählige Prozesse und Konfigurationen aller Objekte, die wir innerhalb des Active Directory haben, koordinieren und verwalten und eine der wichtigsten, falls zutreffend in der Organisation, ist die Kontrolle, wie und wann sich ein Benutzer bei der Domäne anmeldet.
Warum eine Anmeldezeit in Windows Server 2016 definieren?Es ist aus folgenden Gründen wichtig, diese Stunden zu definieren:
- Nutzerkontrolle.
- Kontrolle der Serverressourcen.
- Verfolgen Sie unbefugten Zugriff.
- Verwalten Sie Verwaltungs- und Wartungsaufgaben auf dem Server.
Wir schlagen auch das vollständige Video-Tutorial vor, um Ihnen die Schritte zur Einrichtung begrenzter Anmeldezeiten mit Windows Server 2016 zu erleichtern.
1. Anmeldeparameter in Windows Server 2016 konfigurieren
Für diese Analyse erstellen wir einen Zeitplan für den Solvetic-Benutzer 1, der sich in der Organisationseinheit Solvetic-Benutzer befindet.
Schritt 1
Der erste Schritt besteht darin, "Active Directory-Benutzer und -Computer" aus dem Menü "Extras" im Server-Manager zu öffnen:
Schritt 2
Wir klicken mit der rechten Maustaste und wählen Eigenschaften oder doppelklicken auf den Benutzer, auf den wir die Anmeldezeit anwenden. Sobald das Fenster "Eigenschaften" geöffnet ist, gehen wir auf die Registerkarte "Konto". Dort müssen wir den Button "Login Stunden" drücken um die gewünschten Werte zu definieren.
Schritt 3
Das folgende Fenster wird angezeigt.
Wir können sehen, dass der Solvetic 1-Benutzer standardmäßig von Montag bis Sonntag von 12 bis 12 Uhr, dh 7 Tage die Woche, 24 Stunden am Tag, Zugriff hat. Es wird empfohlen, vor der Festlegung der Zugriffsbeschränkung zu berücksichtigen, für welche Benutzer wir diese geltend machen müssen, den Grund und ggf.
2. Einschränken und Begrenzen der Domänenanmeldezeiten in Windows Server 2016
Sobald uns klar ist, welcher Benutzer oder welche Benutzer in welchen Tagen und Stunden keinen Zugriff haben, können wir ihn auf zwei Arten anwenden:
Option 1
Die erste Möglichkeit besteht darin, in dem angezeigten Fenster die Tage und Stunden auszuwählen, an denen sie keinen Zugriff haben, und das Kontrollkästchen "Anmeldung verweigert" markieren.
Option 2
Die andere Alternative besteht darin, zuerst das Kontrollkästchen Anmeldung verweigert zu markieren, alle Felder sind leer und dort definieren wir den Bereich der Tage und Stunden, der eingeschränkt werden soll.
Für diesen Fall haben wir den Zugriff auf die Domain im Tango von Freitag bis Sonntag von 0:00 bis 0:00 Uhr verweigert. Sobald dieser Vorgang abgeschlossen ist, klicken Sie auf OK.
3. Überprüfen Sie die Zugriffsbeschränkung in Windows Server 2016
Wir werden überprüfen, was passiert, wenn der Benutzer von Solvetic 1 am Freitag versucht, darauf zuzugreifen (denken Sie daran, dass dieser Tag eine Zugriffsbeschränkung hat).
Wir sehen, dass der Benutzer das System aufgrund von Domänenzugriffsbeschränkungen nicht betreten kann. Diese Option ist sehr interessant, wenn wir aufgrund von Organisationsrichtlinien einen oder mehrere Benutzer am Zugriff auf das System hindern müssen und daran denken, dass wir die Zeiten nach den Vorgaben in Tagen und Stunden definieren können.