Сигурността на информацията и конфигурацията, която сме дефинирали, трябва да бъде най -важната ценност, за която трябва да се грижим като администратори, координатори, мениджъри или персонал, ангажиран с информационните технологии и конкретно в очарователния свят на Windows Server, също е интересно контролираме всичко, което се случва на нашия сървър.
Трябва да координираме и управляваме безброй процеси и конфигурации на всички обекти, които имаме в Active Directory и един от най -важните, ако е приложимо в организацията, е да контролираме как и кога потребителят влиза в домейна.
Защо да дефинирате време за влизане в Windows Server 2016Важно е да определите тези часове по следните причини:
- Потребителски контрол.
- Контрол на сървърните ресурси.
- Проследявайте неоторизиран достъп.
- Управлявайте административни задачи и задачи за поддръжка на сървъра.
Предлагаме и пълния видеоурок, за да ви улесним да следвате стъпките за установяване на ограничени часове за влизане с Windows Server 2016.
1. Конфигурирайте параметрите за влизане в Windows Server 2016
За този анализ ще установим график за потребителя Solvetic 1, който е в организационното звено Solvetic Users.
Етап 1
Първата стъпка е да отворите „Потребители и компютри на Active Directory“ от менюто „Инструменти“ в Server Manager:
Стъпка 2
Щракваме с десния бутон на мишката и избираме Properties или щракваме двукратно върху потребителя, към когото ще приложим времето за вход. След като прозорецът „Свойства“ се отвори, отиваме в раздела „Акаунт“. Там трябва да натиснем бутона „Часове за влизане“, за да определим необходимите стойности.
Стъпка 3
Ще се покаже следният прозорец.
Можем да видим, че по подразбиране потребителят на Solvetic 1 има разрешен достъп от понеделник до неделя от 12 до 12, тоест 7 дни в седмицата, 24 часа на ден. Препоръчително е преди да дефинираме ограничението на достъпа да вземем предвид към кои потребители трябва да приложим това, причината и ако е необходимо.
2. Ограничете и ограничете времето за влизане в домейн в Windows Server 2016
След като разберем кой потребител или потребители и в какъв диапазон от дни и часове няма да имат достъп, можем да го приложим по два начина:
Опция 1
Първият начин е в прозореца, който виждаме, изберете дните и часовете, до които те няма да имат достъп, и маркирайте квадратчето „Отказано влизане“.
Вариант 2
Другата алтернатива е първо да поставите отметка в квадратчето „Отказано влизане“, всички полета ще бъдат празни и там определяме диапазона от дни и часове за ограничаване.
За този случай ние отказахме достъп до домейна в танго от петък до неделя от 0:00 до 0:00 часа. След като имаме този процес, щракнете върху OK.
3. Потвърдете ограничението на достъпа в Windows Server 2016
Ще потвърдим какво се случва, ако потребителят на Solvetic 1 се опита да получи достъп в петък (не забравяйте, че този ден има ограничение за достъп).
Виждаме, че потребителят няма да може да влезе в системата поради ограничения за достъп до домейна. Тази опция е много интересна, ако поради правилата на организацията трябва да попречим на един или повече потребители да имат достъп до системата и да помним, че можем да определим часовете според това, което е предвидено в дни и часове.
