我怎样才能为domian用户设置时间限制?

时间:2018-04-05 13:41:11

标签: active-directory timeout gpo usersession

我们正在尝试限制域会话时间,例如域用户在任何PC上登录。而这个用户只能用2个小时的电脑。 2小时后用户会话注销。和下一步相同的用户在同一天只登录任何电脑2次。

这可能与gpo?

1 个答案:

答案 0 :(得分:0)

您可以通过GPO创建计划任务。我从来没有试过这个。

以下是GPO强制执行计划任务的说明:http://www.mdmarra.com/2014/04/managing-scheduled-tasks-from-group.html

第一项任务是在2小时后注销用户。触发器将设置为运行任何用户的“登录时”,并将“延迟任务”设置为“2小时”。这将使其在任何用户登录后运行2小时。

使用此页面上的说明设置操作以注销当前用户(它以当前用户身份运行C:\ Windows \ System32 \ logoff.exe):https://blogs.technet.microsoft.com/askds/2010/08/24/forcing-afterhours-user-logoffs/

您仍然需要检查用户登录的次数。您可以在常规登录脚本中执行此操作。但是确定用户登录的次数可能会很棘手。您可能必须以某种自定义方式存储计数器(在某个文件或数据库中)。