Bezpieczeństwo informacji i skonfigurowana przez nas konfiguracja musi być najważniejszą wartością, o którą musimy dbać jako administratorzy, koordynatorzy, menedżerowie lub personel zajmujący się technologiami informatycznymi, a konkretnie w fascynującym świecie Windows Server, jest również interesujące kontrolować wszystko, co dzieje się na naszym serwerze.
Musimy koordynować i zarządzać niezliczonymi procesami i konfiguracjami wszystkich obiektów, które mamy w Active Directory, a jednym z najważniejszych, jeśli ma to zastosowanie w organizacji, jest kontrola, jak i kiedy użytkownik loguje się do domeny.
Po co definiować czas logowania w systemie Windows Server 2016Ważne jest, aby zdefiniować te godziny z następujących powodów:
- Kontrola użytkownika.
- Kontrola zasobów serwera.
- Śledź nieautoryzowany dostęp.
- Zarządzaj zadaniami administracyjnymi i konserwacyjnymi na serwerze.
Proponujemy również kompletny samouczek wideo, aby ułatwić wykonanie kroków w celu ustalenia ograniczonych godzin logowania do systemu Windows Server 2016.
1. Skonfiguruj parametry logowania w Windows Server 2016
Na potrzeby tej analizy zamierzamy ustalić harmonogram dla użytkownika Solvetic 1, który znajduje się w jednostce organizacyjnej Solvetic Users.
Krok 1
Pierwszym krokiem jest otwarcie "Użytkownicy i komputery Active Directory" z menu "Narzędzia" w Menedżerze serwera:
Krok 2
Klikamy prawym przyciskiem myszy i wybieramy Właściwości lub dwukrotnie klikamy na użytkownika, do którego zastosujemy czas logowania. Po otwarciu okna „Właściwości” przechodzimy do zakładki „Konto”. Tam musimy nacisnąć przycisk „Godziny logowania”, aby zdefiniować wymagane wartości.
Krok 3
Wyświetlone zostanie następujące okno.
Widzimy, że domyślnie użytkownik Solvetic 1 ma dostęp dozwolony od poniedziałku do niedzieli od 12 do 12, czyli 7 dni w tygodniu, 24 godziny na dobę. Zaleca się, abyśmy przed zdefiniowaniem ograniczenia dostępu wzięli pod uwagę, do jakich użytkowników musimy to zastosować, powód i jeśli to konieczne.
2. Ograniczanie i ograniczanie czasów logowania do domeny w systemie Windows Server 2016
Gdy już ustalimy, który użytkownik lub użytkownicy oraz w jakich dniach i godzinach nie będą mieli dostępu, możemy to zastosować na dwa sposoby:
opcja 1
Pierwszy sposób to w oknie, które widzimy, wybierz dni i godziny, do których nie będą mieli dostępu i zaznacz pole wyboru „Odmowa logowania”.
Opcja 2
Inną alternatywą jest najpierw zaznaczenie pola Login Denied, wszystkie pola będą puste i tam definiujemy zakres dni i godzin do ograniczenia.
W tym przypadku odmówiliśmy dostępu do domeny w tangu od piątku do niedzieli od godziny 0:00 do godziny 0:00. Gdy już mamy ten proces, kliknij OK.
3. Sprawdź ograniczenia dostępu w systemie Windows Server 2016
Zamierzamy sprawdzić, co się stanie, jeśli użytkownik Solvetic 1 spróbuje uzyskać dostęp w piątek (pamiętaj, że ten dzień ma ograniczenie dostępu).
Widzimy, że użytkownik nie będzie mógł wejść do systemu ze względu na ograniczenia dostępu do domeny. Ta opcja jest bardzo ciekawa, jeśli ze względu na politykę organizacji musimy uniemożliwić dostęp do systemu jednemu lub większej liczbie użytkowników i pamiętać, że możemy definiować czasy zgodnie z tym, co jest określone w dniach i godzinach.
