Active Directory'deki Kullanıcılar için Oturum Açma Süresi nasıl ayarlanır?
Herhangi bir nedenle (kurumsal çalışma saatleri politikanızı uygulamak veya tehdit aktörleri ofis saatleri dışında oturum açamayacağından güvenliği artırmak için) yöneticiler Active Directory'deki kullanıcılar için oturum açma zamanlarını ayarlayabilir veya kısıtlayabilir. belirli günler veya saatler için. Bu yazıda, bu görevin nasıl gerçekleştirileceğine ilişkin adım adım talimatlar sağlıyoruz!
Kullanıcılar için oturum açma zamanı ayarlandığında, bir kullanıcı Oturum Açma Reddedildi süresi sırasında Windows makinesinde oturum açmaya çalıştığında, kullanıcı giriş ekranında, giriş bölümünde gösterildiği gibi aşağıdaki bildirimi alacaktır: yukarıdaki resimde.
Hesabınızda şu anda oturum açmanızı engelleyen zaman kısıtlamaları var. Lütfen daha sonra tekrar deneyiniz.
Active Directory'deki Kullanıcılar için Oturum Açma Süresi nasıl ayarlanır?
Bir kuruluştaki BT yöneticisi olarak, yönetimden resmi bir onay almanız ve aynı şekilde kullanıcıların oturum açma zamanı hakkında önceden bilgilendirilmiş olması koşuluyla Active Directory'deki kullanıcılar için oturum açma süresini ayarlayabilir veya kısıtlayabilirsiniz Politikayı etkinleştirmeden önce kısıtlamayı kaldırın.
Bu konuyu aşağıdaki alt başlıklar altında ele alacağız:
Tek Kullanıcı İçin Oturum Açma Zamanını Ayarlama
Kullanıcı Grupları için Oturum Açma Zamanını Ayarlama
Oturum Açma Süresi sona erdiğinde kullanıcıların bağlantısını kesin
Hesabınızda şu anda oturum açmanızı engelleyen zaman kısıtlamaları var
1. Tek Kullanıcı İçin Oturum Açma Zamanını Ayarlayın
Resimde, bir kullanıcının ağ etki alanı için oturum açamadığı dönem ve izin verilen oturum açma saatleri olarak sırasıyla Pazar'dan Cumartesi'ye 11:00 - 21:00 arası ve Pazar'dan Cumartesi'ye 12:00 - 09:00 arası gösterilmektedir.
Active Directory'de tek bir Kullanıcının Oturum Açma Zamanını ayarlamak için şu adımları izleyin:
Active Directory Kullanıcıları ve Bilgisayarları'nı (ADUC) açın.
ADUC'ta kısıtlamayı yapılandırmak istediğiniz kullanıcı hesabına sağ tıklayın.
İçerik menüsünden Özellikler'i seçin.
-
Daha sonra, Özellikler sayfasında Hesap sekmesini tıklayın.
Oturum Açma Saatleri düğmesini tıklayın.
Artık İzin Verilen veya Reddedilen saatleri gösteren bir ekranla karşılaşacaksınız. İzin Verildi rengi Mavi, Reddedildi rengi ise Beyaz olarak gösterilir.
Daha sonra, Oturum Açma Reddedildi seçeneğine ilişkin radyo düğmesini tıklayın.
Şimdi imlecinizi günleri ve saatleri gösteren küçük kutuların üzerine sürükleyin veya her kutuyu ayrı ayrı seçin.
İşiniz bittiğinde Oturum Açmaya İzin Verildi seçeneğini tıklayın.
Daha sonra, Oturum Açmaya İzin Verildi seçeneğine ilişkin radyo düğmesini tıklayın.
Şimdi imleci oturum açmanın reddedilmesini istediğiniz döneme sürükleyin.
İşiniz bittiğinde Oturum Açma Reddedildi'yi tıklayın.
2. Kullanıcı Grupları için Oturum Açma Zamanını Ayarlayın
Active Directory'deki Kullanıcı Grupları için Oturum Açma Zamanını ayarlamak için şu adımları izleyin:
-
Bir kuruluş birimi (OU) oluşturun ve ona benzersiz, açıklayıcı bir ad verin.
Daha sonra, tüm kullanıcıları bu kuruluş birimi kapsayıcısına oluşturun veya taşıyın.
Şimdi kuruluş birimindeki tüm kullanıcıları seçmek için CTRL + A'ya basın.
Vurgulanan kullanıcıları sağ tıklayın ve Özellikler'i seçin.
Ardından Hesap sekmesini tıklayın.
Oturum açma saatleriseçeneklerini işaretlemek için tıklayın.
Oturum açma saatleridüğmesini tıklayın.
Artık Oturum Açma Saatleri sayfasında, gereksinimlerinize göre bir grup kullanıcının oturum açma saatlerini kısıtlayabilirsiniz.
3. Oturum Açma Süresi sona erdiğinde kullanıcıların bağlantısını kesin
Daha da ileri giderek, aşağıdaki adımları izleyerek, Oturum Açma Süresi sona erdiğinde zaten oturum açmış olan bir kullanıcının bağlantısını kesecek bir Grup İlkesi yapılandırabilirsiniz. GPO'nun kullanıcıları içeren kuruluş birimine atanması gerekir. Politika etkin olduğunda, oturum açma saatleri sona erdiğinde kullanıcının bağlantısı kesilecektir.
Grup İlkesi Yönetim Konsolu'nu (gpmc.msc) açın.
Grup İlkesi Nesneleri'ni sağ tıklayın ve ardından yeni bir GPO oluşturmak için Yeni'yi tıklayın.
GPO'ya açıklayıcı bir ad verin.
Yeni GPO'yu sağ tıklayın ve ardından Düzenle'yi tıklayın.
Daha sonra aşağıdaki yola gidin:
Bilgisayar Yapılandırması > Politikalar > Windows Ayarları > Güvenlik Ayarları > Yerel Politikalar > Güvenlik Seçenekleri
Politika bölmesinde, özelliklerini düzenlemek için Microsoft ağ sunucusu: Oturum açma saatleri sona erdiğinde istemcilerin bağlantısını kes politikasını çift tıklayın.
Şimdi Güvenlik Politikası Ayarı'nı tıklayın,
Bu politika ayarını tanımla onay kutusunu işaretlemek için tıklayın.
Etkin için radyo düğmesini seçin.
Tamam'ı tıklayın.
Bu kadar!
Etki alanı kullanıcılarının oturum açma ve oturum kapatma sürelerini nasıl takip ederim?
Bu görevi gerçekleştirmek için GPMC'de aşağıdaki yola gidin:
Bilgisayar Yapılandırması > İlkeler > Windows Ayarları > Güvenlik Ayarları > Gelişmiş Denetim İlkesi Yapılandırması > Denetim İlkeleri > Oturum Açma/Oturumu Kapatma.
Konumda, gereksiniminize göre, kullanıcı oturum açma ve kapatma işlemlerini izlemek için ilgili denetim ilkelerini yapılandırın. Oturum açma saatleri kısıtlamaları ifadeye dayalı esnek kurallar kullanılarak ayarlandığında, kullanıcı erişimi belirtilen zaman dilimleri boyunca yayınlanmış kaynaklarla sınırlandırılır.
PowerShell'de kullanıcı oturum açma süreleri nasıl alınır?
Bir kullanıcının PowerShell ile son oturum açma geçmişini almak için, etki alanı denetleyicisinin olay günlüklerindeki tüm olayları almak üzere Get-Eventlog cmdlet'ini kullanabilirsiniz. Olayları istediğiniz EventID'ye göre filtreleyebilir ve bir kullanıcının etki alanında kimliğinin doğrulandığı zamana ve bilgisayarda oturum açmak için kullanılan zamana ilişkin bilgileri görüntüleyebilirsiniz. Eski bir hesap için son oturum açma zaman damgasını bulmak için PowerShell'de aşağıdaki komutu çalıştırın:
Get-ADUser -Identity "UserName" -Properties "LastLogonDate"