iT邦幫忙

0

AD(網域)鎖定帳號一段時間

暑假以至,為管制小孩上網時間及自主管理,
想讓小孩能自行登入電腦,登入時自動2小時後自動關機及鎖定帳號12小時內不能再次登入,
家裡已架設AD系統,自動關機語法沒問題,
但不知道是否有鎖定電腦一段時間的語法,在此請求協助。
(已知AD可以管制登入時間)
已上網查詢,但找不到相關解決文章。

CalvinKuo iT邦大師 7 級 ‧ 2018-07-12 12:11:30 檢舉
我是用無線AP管制,分設備設定上網時段.....
但這樣就沒自主管理了。好處是APP可以隨時看上網設備有哪些...
0
nicelink001
iT邦新手 4 級 ‧ 2018-07-11 14:39:20

針對 "鎖定帳號12小時內不能再次登入" , 用 script 應該可以做到。
當登入時執行一個 Script 告知 AD Server 登入時間(用 psexec 連回 AD Server )
比對 "上次" 與 "這次" 登入時間,兩次登入時間當小於 12 小時,由AD Server 馬上將那 Client 登出(用 psexec ),關閉帳號,用排程將 "上次登入時間加12小時" 帳號開啟。

只是純用 AD 處理 .....
理論上用 psexec 都可完全做到 .......

不過時間計算要正確呦 !!!
不要到最後無法登入..... 哈哈

3
chsinzk
iT邦新手 3 級 ‧ 2018-07-11 15:46:38

(已知AD可以管制登入時間)

在AD使用者帳號那邊設定

點開始用者帳號

帳號頁籤中

有一個登入時段

https://ithelp.ithome.com.tw/upload/images/20180711/20103116cQpdjFzFuk.png

我要發表回答

立即登入回答