Как задать часы работы учетной записи Active Directory
Всем привет! Сегодня хочу рассказать, как задать часы работы учетной записи Active Directory. В AD есть функционал задать временные периоды возможности логиниться учетной записи пользователя на рабочую станцию. Удобно в целях безопасности, например, ограничить возможность входа менеджерам с 7 утра по 19 вечера с понедельника по пятницу, или для контрактников. Посмотрим как это сделать, тем более, что это займет не более минуты.
Открываем оснастку "Active Directory Пользователи и компьютеры", и заходим в свойства необходимого пользователя.
Переходим на вкладку Учетная запись и нажимаем кнопку "Время входа"
Видим, что по умолчанию у пользователя нет ограничений по времени на вход, все выделено синим
Выделяем диапазоны времени которые хотим отключить и нажимаем "Вход Запрещен", и данные диапазоны станут белыми
В итоге у меня вышло вот так.
Вот так вот просто задать часы работы учетной записи Active Directory. Материал сайта pyatilistnik.org
Здравствуйте! Подскажите, а если требуется указать время ни полными часами, например с 9.30 по 19.30. Как сделать в такой ситуации?
На сколько мне известно, можно выполнить в PowerShell
Спасибо за ответ! А ни знаете как именно это реализовать?
Сделайте пользователю нужное расписание, потом Get-Aduser, потом посмотрите, что за атрибут за это отвечает и сделайте Set-ADuser и далее некий синтаксис.