Säkerheten för informationen och konfigurationen som vi har definierat måste vara det viktigaste värdet som vi måste ta hand om som administratörer, samordnare, chefer eller personal som är involverade i informationsteknik och specifikt i den fascinerande världen av Windows Server, det är också intressant kontrollera allt som händer på vår server.
Vi måste samordna och hantera otaliga processer och konfigurationer av alla objekt som vi har i Active Directory och ett av de viktigaste, om tillämpligt i organisationen, är att kontrollera hur och när en användare loggar in på domänen.
Varför definiera en inloggningstid i Windows Server 2016Det är viktigt att definiera dessa timmar av följande skäl:
- Användarkontroll.
- Kontroll av serverresurser.
- Spåra obehörig åtkomst.
- Hantera administrativa och underhållande uppgif.webpter på servern.
Vi föreslår också den kompletta videohandledningen för att göra det enklare för dig att följa stegen för att skapa begränsade inloggningstider med Windows Server 2016.
1. Konfigurera inloggningsparametrar i Windows Server 2016
För denna analys kommer vi att upprätta ett schema för Solvetic user 1 som finns i Solvetic Users organisationsenhet.
Steg 1
Det första steget är att öppna "Active Directory -användare och datorer" från "Verktyg" -menyn i Server Manager:
Steg 2
Vi högerklickar med musen och väljer Egenskaper eller dubbelklickar på användaren som vi kommer att tillämpa inloggningstiden för. När fönstret "Egenskaper" är öppet går vi till fliken "Konto". Där måste vi trycka på knappen "Inloggningstider" för att definiera önskade värden.
Steg 3
Följande fönster visas.
Vi kan se att Solvetic 1 -användare som standard har åtkomst tillåtet från måndag till söndag från 12 till 12, det vill säga 7 dagar i veckan, 24 timmar om dygnet. Det rekommenderas att vi innan vi definierar åtkomstbegränsningen tar hänsyn till vilka användare vi måste tillämpa detta på, orsaken och vid behov.
2. Begränsa och begränsa inloggningstider för domäner i Windows Server 2016
När vi är tydliga med vilken eller vilka användare och inom vilka dagar och timmar de inte kommer att ha åtkomst kan vi tillämpa den på två sätt:
Alternativ 1
Det första sättet är i fönstret som vi ser, välj de dagar och timmar som de inte kommer att ha åtkomst och markera kryssrutan "Inloggning nekad".
Alternativ 2
Det andra alternativet är att först markera kryssrutan Inloggning nekad, alla fält kommer att vara tomma och där definierar vi intervallet för dagar och timmar att begränsa.
För detta fall har vi nekat åtkomst till domänen i tango från fredag till söndag från 0:00 till 0:00 timmar. När vi har den här processen klickar du på OK.
3. Validera åtkomstbegränsning i Windows Server 2016
Vi kommer att validera vad som händer om Solvetic 1 -användaren försöker komma åt på fredag (kom ihåg att den dagen har åtkomstbegränsning).
Vi ser att användaren inte kommer att kunna komma in i systemet på grund av begränsningar för åtkomst till domäner. Det här alternativet är mycket intressant om vi på grund av organisationens policyer måste hindra en eller flera användare från att komma åt systemet och komma ihåg att vi kan definiera tiderna enligt vad som anges i dagar och timmar.
