De veiligheid van de informatie en de configuratie die we hebben gedefinieerd, moet de belangrijkste waarde zijn waar we voor moeten zorgen als beheerders, coördinatoren, managers of personeel dat betrokken is bij informatietechnologie en specifiek in de fascinerende wereld van Windows Server, het is ook interessant controle over alles wat er op onze server gebeurt.
We moeten talloze processen en configuraties coördineren en beheren van alle objecten die we binnen de Active Directory hebben en een van de belangrijkste, indien van toepassing in de organisatie, is om te controleren hoe en wanneer een gebruiker inlogt op het domein.
Waarom een aanmeldingstijd definiëren in Windows Server 2016?Het is om de volgende redenen belangrijk om deze uren te definiëren:
- Gebruikerscontrole.
- Beheer van serverbronnen.
- Ongeautoriseerde toegang volgen.
- Beheer administratieve en onderhoudstaken op de server.
We stellen ook de volledige videozelfstudie voor om het u gemakkelijker te maken de stappen te volgen om beperkte inloguren in te stellen met Windows Server 2016.
1. Aanmeldingsparameters configureren in Windows Server 2016
Voor deze analyse gaan we een schema opstellen voor de Solvetic-gebruiker 1 die zich in de Solvetic Users-organisatie-eenheid bevindt.
Stap 1
De eerste stap is om "Active Directory-gebruikers en computers" te openen vanuit het menu "Extra" in Serverbeheer:
Stap 2
We klikken met de rechtermuisknop en selecteren Eigenschappen of dubbelklikken op de gebruiker op wie we de inlogtijd toepassen. Zodra het venster "Eigenschappen" is geopend, gaan we naar het tabblad "Account". Daar moeten we op de knop "Inloguren" drukken om de vereiste waarden te definiëren.
Stap 3
Het volgende venster wordt weergegeven.
We kunnen zien dat de Solvetic 1-gebruiker standaard toegang heeft van maandag tot zondag van 12 tot 12, dat wil zeggen 7 dagen per week, 24 uur per dag. Het is aan te raden om voor het definiëren van de toegangsbeperking rekening te houden met op welke gebruikers we dit moeten toepassen, de reden en indien nodig.
2. Beperk en beperk domeinaanmeldingstijden in Windows Server 2016
Als we eenmaal duidelijk zijn over welke gebruiker of gebruikers en op welke dagen en uren ze geen toegang hebben, kunnen we het op twee manieren toepassen:
Optie 1
De eerste manier is in het venster dat we zien, selecteer de dagen en uren waarop ze geen toegang hebben en markeer het selectievakje "Inloggen geweigerd".
Optie 2
Het andere alternatief is om eerst het selectievakje Inloggen geweigerd aan te vinken, alle velden zijn leeg en daar definiëren we het bereik van dagen en uren dat moet worden beperkt.
Voor dit geval hebben we de toegang tot het domein in tango geweigerd van vrijdag tot zondag van 0:00 tot 0:00 uur. Zodra we dit proces hebben, klikt u op OK.
3. Toegangsbeperking valideren in Windows Server 2016
We gaan valideren wat er gebeurt als de Solvetic 1-gebruiker op vrijdag probeert toegang te krijgen (onthoud dat die dag toegangsbeperking heeft).
We zien dat de gebruiker het systeem niet kan betreden vanwege beperkingen op de domeintoegang. Deze optie is erg interessant als we vanwege het organisatiebeleid moeten voorkomen dat een of meer gebruikers toegang krijgen tot het systeem en niet vergeten dat we de tijden kunnen definiëren volgens wat is vastgelegd in dagen en uren.
