AD(網域)鎖定帳號一段時間

網域登入問題

hauyaren 2018-07-11 11:53:37 ‧ 2130 瀏覽

暑假以至，為管制小孩上網時間及自主管理，
想讓小孩能自行登入電腦，登入時自動2小時後自動關機及鎖定帳號12小時內不能再次登入，
家裡已架設AD系統，自動關機語法沒問題，
但不知道是否有鎖定電腦一段時間的語法，在此請求協助。
(已知AD可以管制登入時間)
已上網查詢，但找不到相關解決文章。

CalvinKuo iT邦大師 7 級 ‧ 2018-07-12 12:11:30 檢舉

我是用無線AP管制，分設備設定上網時段.....
但這樣就沒自主管理了。好處是APP可以隨時看上網設備有哪些...

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

林門神JanusLin

iT邦超人 1 級 ‧ 2018-07-11 13:18:00

給你另一個參考

教育部網路守護天使網站
https://nga.moe.edu.tw/web/download

Windows 家長監護功能
https://blogs.windows.com/taiwan/2014/01/05/%E7%B0%A1%E4%BB%8B-windows-%E5%AE%B6%E9%95%B7%E7%9B%A3%E8%AD%B7%E5%8A%9F%E8%83%BD/

回應
分享
檢舉

登入發表回應

nicelink001

iT邦新手 4 級 ‧ 2018-07-11 14:39:20

針對 "鎖定帳號12小時內不能再次登入" ，用 script 應該可以做到。
當登入時執行一個 Script 告知 AD Server 登入時間(用 psexec 連回 AD Server )
比對 "上次" 與 "這次" 登入時間，兩次登入時間當小於 12 小時，由AD Server 馬上將那 Client 登出(用 psexec )，關閉帳號，用排程將 "上次登入時間加12小時" 帳號開啟。

只是純用 AD 處理 .....
理論上用 psexec 都可完全做到 .......

不過時間計算要正確呦 !!!
不要到最後無法登入..... 哈哈