active-directory - 我怎样才能对domian用户设置时间限制？

Question

我们正在尝试限制域会话时间，例如域用户在任何 PC 上登录。而这个用户只能使用电脑 2 小时。2 小时后用户会话注销。下一步同一用户在同一天仅登录到任何 PC 2 次。

gpo可以吗？

Answer 1

也许您可以通过 GPO 创建计划任务。我从来没有试过这个。

以下是有关通过 GPO 执行计划任务的说明：http ://www.mdmarra.com/2014/04/managing-scheduled-tasks-from-group.html

第一个任务将在 2 小时后注销用户。触发器将设置为运行任何用户的“登录时”，并将“延迟任务”设置为“2 小时”。这将使它在任何用户登录后运行 2 小时。

使用此页面上的说明设置注销当前用户的操作（它以当前用户身份运行 C:\Windows\System32\logoff.exe）：https ://blogs.technet.microsoft.com/askds/2010 /08/24/强制下班后用户注销/

您仍然需要检查用户登录的次数。您可以在常规登录脚本中执行此操作。但是确定用户登录的次数可能很棘手。您可能必须以某种自定义方式存储计数器（在某个文件或数据库中）。