限制用户登录的时间

限制用户登录的时间 方法 1使用“Active Directory 用户和计算机”管理单元 1. 启动“Active Directory 用户和计算机”管理单元方法是单击“开始”指向“管理工具”然后单击“Active Directory 用户和计算机”。 2. 在控制台树中单击包含所需用户帐户的容器。 3. 在右窗格中右键单击相应的用户帐户然后单击“属性”。 4. 单击“帐户”选项卡然后单击“登录时间”。 5. 单击“全部”以选中所有可用时间然后单击“拒绝登录”。 6. 选择允许该用户登录到域的时间段然后单击“允许登录”。 登录时间下方的状态行会显示当前选择的登录时间。例如“星期一到星期五上午 8 点至下午 5 点”。 7. 配置完登录时间后单击“确定”然后单击“user account 属性”对话框中的“确定”。 8. 退出“Active Directory 用户和计算机”管理单元。 方法 2使用 Net User 命令行语句 1. 单击“开始”然后单击“运行”。 2. 在“打开”框中键入 cmd然后单击“确定”。 3. 键入 net user username /time:logon_times其中 username 是用户帐户的名称logon_times 是允许用户访问域的日期和时间然后按 Enter。 以下信息对您使用 /time 开关会有帮助 o 日期可以拼写出来如 Monday也可以缩写如 M、T、W、Th、F、Sa、Su。 o 可以使用 12 小时1PM 或 1P.M.或 24 小时 13:00 时间制。 o 空值表示用户永远不能登录。 o 值为“全部”表示用户随时都可以登录。 o 使用连字符 - ?杀昙侨掌诨时间范围。例如要创建从星期一到星期五的范围可键入 M-F或 monday-friday。要创建从上午 8:00 到下午 5:00 的时间范围可键入8:00am-5:00pm、8am-5pm或 8:00-17:00。 o 将日期和时间项用逗号隔开如 monday8am-5pm。 o 将日期和时间单元用分号隔开如 monday8am-5pmtuesday8am-4pmwednesday8am-3pm。 o 不要在日期或时间之间使用空格。 更改一组用户的登录时间 可以从命令行或在批处理文件中使用带有 /time 开关的 net user 命令来更改域中一组用户的登录时间。为此请完成本文的“步骤 1创建用户帐户列表”和“步骤 2使用 Net User 命令编辑登录时间”部分。 步骤 1创建用户帐户列表 1. 启动“Active Directory 用户和计算机”管理单元。方法是单击“开始”指向“程序”指向“管理工具”然后单击“Active Directory 用户和计算机”。 2. 在控制台树中单击相应的组织单位或单击包含所需用户帐户的“Users”文件夹。 3. 在“操作”菜单上单击“导出列表”。 4. 在“另存为”对话框中在“文件名”框中键入所需的文件名。 5. 在“保存类型”列表中单击“文本文件逗号分隔.csv”然后单击“保存”。 6. 使用文本编辑器如记事本编辑该 .csv 文件从中删除不希望应用登录限制的项目。用户帐户列在一个标题下每行一个帐户。此外您可能还需要编辑此文件中的用户名以使其与您在命令提示符处键入 Net User 时显示的用户帐户名相符。 以下是这个文件的一个示例 Name Type Description JoeUser SallyUserAccount created for Sally BettyUser Bob 步骤 2使用 Net User 命令编辑登录时间 使用 net user 命令对在“步骤 1创建用户帐户列表”中创建的 .csv 文件中的帐户应用登录限制。 1. 单击“开始”然后单击“运行”。 2. 在“打开”框中键入 cmd然后单击“确定”。 3. 键入以下命令其中 file_name 是包含已导出用户帐户的 .csv 文件的名称logon_times 是允许用户访问域的日期和时间 for/F skip1 tokens1 delims i in file_name.csv do net user i /time:logon_times 此命令只有一行。将其换行是为了便于阅读。 注意在此命令中在“i”与“/time”之间有一个空格。 示例 以下示例说明如何更改名为 Exportusers.csv 的 .csv 文件中的用户帐户的登录时间。 注意以下命令只有一行。将其换行是为了便于阅读。 要允许用户从星期一到星期五的上午 8:00 至下午 5:00 登录服务器请键入以下命令然后按 Enter for/F skip1 tokens1 delims i in exportusers.csv do net user i /time:monday-friday8am-5pm 要允许用户在星期一和星期五上午 8:00 至下午 1:00星期二到星期四的上午 8:00 至下午 5:00 登录服务器请键入以下命令然后按 Enter for/F skip1 tokens1 delims i in exportusers.csv do net user i /time:m8:00AM-1:00PMt-th8:00AM-5:00PMf8:00AM-1:00PM 可以在批处理文件中使用此命令。但是必须对每个变量另外加一个百分号 。以下示例代码对此进行了说明 for/F skip1 tokens1 delims i in exportusers.csv do net user i /time:m8:00AM-1:00PMt-th8:00AM-5:00PMf8:00AM-1:00PM 注意在此示例中该命令只有一行。将其换行是为了便于阅读。 使用组策略实施登录时间限制 可以使用组策略来实施所应用的登录时间限制。 步骤 1创建组策略对象 创建用于实施客户端登录限制的组策略对象 GPO 1. 启动“Active Directory 用户和计算机”管理单元。方法是单击“开始”指向“程序”指向“管理工具”然后单击“Active Directory 用户和计算机”。 2. 在控制台树中右键单击包含所需域控制器的域或组织单位然后单击“属性”。 3. 单击“组策略”选项卡然后单击“新建”。 4. 为此策略键入一个名称如帐户登录限制然后按 Enter。 5. 单击“属性”然后单击“安毖?羁ā?6. 对于您不希望应用该策略的安全组请单击以清除与其对应的“应用组策略”复选框。对于希望应用该策略的组请单击以选中“应用组策略”复选框。完成后单击“确定”。 步骤 2实施登录时间限制 1. 启动“Active Directory 用户和计算机”管理单元。方法是单击“开始”指向“程序”指向“管理工具”然后单击“Active Directory 用户和计算机”。 2. 在控制台树中右键单击包含要编辑的域控制器 GPO 的域或组织单位然后单击“属性”。 3. 单击“组策略”选项卡选择所需的 GPO然后单击“编辑”。 4. 在“计算机配置”下依次展开“Windows 设置”、“安全设置”、“本地策略”然后单击“安全选项”。 5. 在“组策略”管理单元的右窗格中双击“Microsoft 网络服务器:当登录时间用完时自动注销用户”。 6. 单击以选中“定义这个策略设置”复选框单击“已启用”然后单击“确定”。 7. 关闭“组策略”管理单元然后单击“确定”。 疑难解答 组策略更改没有立即生效。组策略后台处理可能要花 5 分钟才能在域控制器上刷新而在客户端计算机上进行刷新所用的时间可能长达 120 分钟。要强制对组策略设置进行后台处理请使用gpupdate 命令。 注意secedit /refreshpolicy 已替换为 gpupdate。有关 gpupdate 命令的更多信息请参见 Windows Server 2003 帮助。为此请按照下列步骤操作 1. 单击“开始”然后单击“运行”。 2. 在“打开”框中键入 cmd然后单击“确定”。 3. 键入 gpupdate然后按 Enter。 4. 键入 exit然后按 Enter。