Sikkerheden af oplysningerne og den konfiguration, som vi har defineret, skal være den vigtigste værdi, vi skal passe på som administratorer, koordinatorer, ledere eller personale involveret i informationsteknologi og specifikt i den fascinerende verden af Windows Server, det er også interessant kontrollere alt, hvad der sker på vores server.
Vi skal koordinere og administrere utallige processer og konfigurationer af alle de objekter, vi har i Active Directory, og en af de vigtigste, hvis det er relevant i organisationen, er at kontrollere, hvordan og hvornår en bruger logger ind på domænet.
Hvorfor definere en logon -tid i Windows Server 2016Det er vigtigt at definere disse timer af følgende årsager:
- Brugerkontrol.
- Kontrol af serverressourcer.
- Spor uautoriseret adgang.
- Administrer administrative og vedligeholdelsesopgaver på serveren.
Vi foreslår også den komplette videotutorial for at gøre det lettere for dig at følge trinene for at etablere begrænsede login -timer med Windows Server 2016.
1. Konfigurer logonparametre i Windows Server 2016
Til denne analyse skal vi fastlægge en tidsplan for Solvetic -bruger 1, som er i Solvetic Users -organisationsenheden.
Trin 1
Det første trin er at åbne "Active Directory -brugere og computere" fra menuen "Værktøjer" i Server Manager:
Trin 2
Vi højreklikker med musen og vælger Egenskaber eller dobbeltklikker på den bruger, som vi vil anvende login -tiden på. Når vinduet "Egenskaber" er åbent, går vi til fanen "Konto". Der skal vi trykke på knappen "Login timer" for at definere de nødvendige værdier.
Trin 3
Følgende vindue vises.
Vi kan se, at Solvetic 1 -bruger som standard har adgang tilladt fra mandag til søndag fra 12 til 12, det vil sige 7 dage om ugen, 24 timer i døgnet. Det anbefales, at vi inden vi definerer adgangsbegrænsningen tager højde for, hvilke brugere vi skal anvende dette på, årsagen og om nødvendigt.
2. Begræns og begræns domænelogon -tider i Windows Server 2016
Når vi er klar over hvilken eller hvilke brugere og inden for hvilke dage og timer, de ikke har adgang, kan vi anvende det på to måder:
Mulighed 1
Den første måde er i det vindue, vi ser, vælg de dage og timer, de ikke vil have adgang til, og marker afkrydsningsfeltet "Login nægtet".
Mulighed 2
Det andet alternativ er først at markere afkrydsningsfeltet Log nægtet, alle felter vil være tomme, og der definerer vi intervallet dage og timer, der skal begrænses.
I denne sag har vi nægtet adgang til domænet i tango fra fredag til søndag fra 0:00 til 0:00 timer. Når vi har denne proces, skal du klikke på OK.
3. Valider adgangsbegrænsning i Windows Server 2016
Vi vil validere, hvad der sker, hvis Solvetic 1 -brugeren prøver at få adgang på fredag (husk, at den dag har adgangsbegrænsning).
Vi ser, at brugeren ikke kan komme ind i systemet på grund af begrænsninger for adgang til domæner. Denne mulighed er meget interessant, hvis vi på grund af organisationens politikker skal forhindre en eller flere brugere i at få adgang til systemet og huske, at vi kan definere tidspunkterne efter det, der er fastsat i dage og timer.
