在ActiveDirectory域中如何設(shè)置用戶登錄時(shí)間權(quán)限？
ActiveDirectory允許管理員創(chuàng)建組帳戶，管理員得以更加有效地管理系統(tǒng)的安全性。那如何在ActiveDirectory域中設(shè)置用戶登錄時(shí)間的限制呢？具體內(nèi)容如下所述。
在ActiveDirectory域中創(chuàng)建域用戶賬戶以后，該用戶會(huì)自動(dòng)獲得一些默認(rèn)的權(quán)限。在很多情況下，用戶的默認(rèn)權(quán)限可能并不符合網(wǎng)絡(luò)管理員的管理需求。在ActiveDirectory域的域控制器中可以對(duì)用戶的權(quán)限進(jìn)行非常細(xì)致的設(shè)置，比如用戶登錄時(shí)間、登錄計(jì)算機(jī)、共享資源使用權(quán)限等。
網(wǎng)絡(luò)管理員可以在域控制器（DC）中設(shè)置允許用戶登錄到域的時(shí)間，從而加強(qiáng)ActiveDirectory域的管理。
在ActiveDirectory中設(shè)置用戶登錄時(shí)間的操作步驟如下所述：
第1步，以系統(tǒng)管理員身份登錄域控制器，并打開“ActiveDirectory用戶和計(jì)算機(jī)”窗口。在左窗格中單擊Users容器，然后在右窗格的用戶列表中雙擊準(zhǔn)備設(shè)置權(quán)限的用戶名稱（如ithanjiang），打開“ithanjiang屬性”對(duì)話框。切換到“賬戶”選項(xiàng)卡，并單擊“登錄時(shí)間”按鈕，如圖1所示。
圖1單擊“登錄時(shí)間”按鈕
第2步，打開“ithanjiang的登錄時(shí)間”對(duì)話框，在時(shí)間軸區(qū)域，橫軸方向每個(gè)方塊代表一小時(shí)，縱軸方向每個(gè)方塊代表一天。藍(lán)色方塊表示允許用戶使用的時(shí)間，空白方塊則表示禁止用戶使用的時(shí)間。默認(rèn)情況下任何時(shí)間都允許用戶使用，例如準(zhǔn)備讓用戶ithanjiang可以在每天的6：00～18：00登錄到域，則先用鼠標(biāo)左鍵單擊左上方的“全部”按鈕，然后選中“拒絕登錄”單選框。用鼠標(biāo)選中相應(yīng)范圍的時(shí)間塊，并選中“允許登錄”單選框。單擊“確定”按鈕完成設(shè)置，如圖2所示。
圖2選中“允許登錄”單選框
小提示：當(dāng)用戶在允許的時(shí)間段內(nèi)登錄到域，并且持續(xù)使用到超出允許的時(shí)間段時(shí)，用戶可以繼續(xù)保持連接并使用。不過，一旦用戶注銷登錄則不允許再進(jìn)行新的連接。
總結(jié)：
在ActiveDirectory域中設(shè)置用戶登錄時(shí)間權(quán)限，便于系統(tǒng)管理員管理網(wǎng)絡(luò)，也提高了系統(tǒng)的網(wǎng)絡(luò)安全性。更多有關(guān)ActiveDirectory的知識(shí)還有待于系統(tǒng)管理員去探索和學(xué)習(xí)。
【編輯推薦】
