Sikkerheten til informasjonen og konfigurasjonen som vi har definert må være den viktigste verdien vi må ta vare på som administratorer, koordinatorer, ledere eller personell involvert i informasjonsteknologi og spesielt i den fascinerende verden av Windows Server. Det er også interessant kontrollere alt som skjer på serveren vår.
Vi må koordinere og administrere utallige prosesser og konfigurasjoner av alle objektene vi har i Active Directory, og en av de viktigste, hvis det er aktuelt i organisasjonen, er å kontrollere hvordan og når en bruker logger på domenet.
Hvorfor definere en påloggingstid i Windows Server 2016Det er viktig å definere disse timene av følgende årsaker:
- Brukerkontroll.
- Kontroll av serverressurser.
- Spor uautorisert tilgang.
- Administrer administrative og vedlikeholdsoppgaver på serveren.
Vi foreslår også den komplette videoopplæringen for å gjøre det lettere for deg å følge trinnene for å etablere begrensede påloggingstider med Windows Server 2016.
1. Konfigurer påloggingsparametere i Windows Server 2016
For denne analysen skal vi etablere en tidsplan for Solvetic bruker 1 som er i Solvetic Users organisasjonsenhet.
Trinn 1
Det første trinnet er å åpne "Active Directory -brukere og datamaskiner" fra "Verktøy" -menyen i Server Manager:
Steg 2
Vi høyreklikker musen og velger Egenskaper eller dobbeltklikker på brukeren som vi vil bruke påloggingstiden for. Når vinduet "Egenskaper" er åpent, går vi til kategorien "Konto". Der må vi trykke på knappen "Loggningstimer" for å definere de nødvendige verdiene.
Trinn 3
Følgende vindu vises.
Vi kan se at Solvetic 1 -brukeren som standard har tilgang tillatt fra mandag til søndag fra 12 til 12, det vil si 7 dager i uken, 24 timer i døgnet. Det anbefales at vi, før vi definerer tilgangsbegrensningen, tar hensyn til hvilke brukere vi må bruke dette til, årsaken og om nødvendig.
2. Begrens og begrens domenepåloggingstider i Windows Server 2016
Når vi er klare om hvilken eller hvilke brukere og i hvilke dager og timer de ikke vil ha tilgang, kan vi bruke den på to måter:
valg 1
Den første måten er i vinduet vi ser, velg dagene og timene de ikke vil ha tilgang til, og merk av for «Logg inn nektet».
Alternativ 2
Det andre alternativet er å først merke av for pålogging nektet, alle feltene vil være tomme, og der definerer vi området for dager og timer som skal begrenses.
For denne saken har vi nektet tilgang til domenet i tango fra fredag til søndag fra 0:00 til 0:00 timer. Når vi har denne prosessen, klikker du OK.
3. Valider tilgangsbegrensning i Windows Server 2016
Vi skal validere hva som skjer hvis Solvetic 1 -brukeren prøver å få tilgang på fredag (husk at den dagen har tilgangsbegrensning).
Vi ser at brukeren ikke kan komme inn i systemet på grunn av begrensninger for tilgang til domener. Dette alternativet er veldig interessant hvis vi på grunn av organisasjonspolicyer må forhindre en eller flere brukere i å få tilgang til systemet og huske at vi kan definere tidspunktene i henhold til det som er fastsatt i dager og timer.
