Как задать часы работы учетной записи Active Directory

Обновлено 16.03.2019

Как узнать Distinguished Name в Active Directory-01

Всем привет! Сегодня хочу рассказать, как задать часы работы учетной записи Active Directory. В AD есть функционал задать временные периоды возможности логиниться учетной записи пользователя на рабочую станцию. Удобно в целях безопасности, например, ограничить возможность входа менеджерам с 7 утра по 19 вечера с понедельника по пятницу, или для контрактников. Посмотрим как это сделать, тем более, что это займет не более минуты.

Открываем оснастку "Active Directory Пользователи и компьютеры", и заходим в свойства необходимого пользователя.

Как задать срок действия учетной записи Active Directory-01

Как задать срок действия учетной записи Active Directory-01

Переходим на вкладку Учетная запись и нажимаем кнопку "Время входа"

Как задать часы работы учетной записи Active Directory2

Как задать часы работы учетной записи Active Directory2

Видим, что по умолчанию у пользователя нет ограничений по времени на вход, все выделено синим

Как задать часы работы учетной записи Active Directory3

Как задать часы работы учетной записи Active Directory3

Выделяем диапазоны времени которые хотим отключить и нажимаем "Вход Запрещен", и данные диапазоны станут белыми

Как задать часы работы учетной записи Active Directory5

Как задать часы работы учетной записи Active Directory5

В итоге у меня вышло вот так.

Как задать часы работы учетной записи Active Directory6

Как задать часы работы учетной записи Active Directory6

Вот так вот просто задать часы работы учетной записи Active Directory. Материал сайта pyatilistnik.org

Автор - Сёмин Иван

4 Responses to Как задать часы работы учетной записи Active Directory

  1. Дмитрий:

    Здравствуйте! Подскажите, а если требуется указать время ни полными часами, например с 9.30 по 19.30. Как сделать в такой ситуации?

  2. Иван Семин:

    На сколько мне известно, можно выполнить в PowerShell

  3. Дмитрий:

    Спасибо за ответ! А ни знаете как именно это реализовать?

  4. Иван Семин:

    Сделайте пользователю нужное расписание, потом Get-Aduser, потом посмотрите, что за атрибут за это отвечает и сделайте Set-ADuser и далее некий синтаксис.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *