Zabezpečení informací a konfigurace, kterou jsme definovali, musí být tou nejdůležitější hodnotou, o kterou se musíme starat jako správci, koordinátoři, manažeři nebo pracovníci zabývající se informačními technologiemi a konkrétně ve fascinujícím světě Windows Serveru, je také zajímavé ovládat vše, co se děje na našem serveru.
Musíme koordinovat a spravovat nespočet procesů a konfigurací všech objektů, které v rámci služby Active Directory máme, a jedním z nejdůležitějších, je -li to v organizaci použitelné, je řídit, jak a kdy se uživatel přihlásí do domény.
Proč definovat čas přihlášení v systému Windows Server 2016Je důležité definovat tyto hodiny z následujících důvodů:
- Uživatelské ovládání.
- Řízení zdrojů serveru.
- Sledujte neoprávněný přístup.
- Spravujte úlohy správy a údržby na serveru.
Navrhujeme také kompletní videonávod, který vám usnadní kroky k vytvoření omezené doby přihlášení pomocí systému Windows Server 2016.
1. Konfigurujte přihlašovací parametry v systému Windows Server 2016
Pro tuto analýzu vytvoříme plán pro uživatele Solvetic 1, který je v organizační jednotce Solvetic Users.
Krok 1
Prvním krokem je otevření „Uživatelé a počítače služby Active Directory“ z nabídky „Nástroje“ ve Správci serveru:
Krok 2
Klikneme pravým tlačítkem myši a vybereme Vlastnosti nebo dvakrát klikneme na uživatele, na kterého použijeme čas přihlášení. Jakmile se otevře okno „Vlastnosti“, přejdeme na kartu „Účet“. Tam musíme stisknout tlačítko „Přihlašovací hodiny“, abychom definovali požadované hodnoty.
Krok 3
Zobrazí se následující okno.
Vidíme, že ve výchozím nastavení má uživatel Solvetic 1 povolený přístup od pondělí do neděle od 12 do 12, tj. 7 dní v týdnu, 24 hodin denně. Doporučujeme, abychom před definováním omezení přístupu vzali v úvahu, na které uživatele to musíme aplikovat, důvod a případně.
2. Omezte a omezte časy přihlášení domény v systému Windows Server 2016
Jakmile budeme mít jasno v tom, který uživatel nebo uživatelé a v jakém rozsahu dnů a hodin nebudou mít přístup, můžeme jej použít dvěma způsoby:
Možnost 1
První způsob je v okně, které vidíme, vybrat dny a hodiny, ke kterým nebudou mít přístup, a označit zaškrtávací políčko „Odmítnuto přihlášení“.
Možnost 2
Druhou alternativou je nejprve zaškrtnout políčko Odmítnuto přihlášení, všechna pole budou prázdná a tam definujeme rozsah dní a hodin, které se mají omezit.
V tomto případě jsme odepřeli přístup k doméně v tangu od pátku do neděle od 0:00 do 0:00 hodin. Jakmile budeme mít tento proces, klikněte na OK.
3. Ověření omezení přístupu v systému Windows Server 2016
Budeme ověřovat, co se stane, pokud se uživatel Solvetic 1 pokusí o přístup v pátek (pamatujte, že ten den má omezení přístupu).
Vidíme, že uživatel nebude moci vstoupit do systému z důvodu omezení přístupu k doméně. Tato možnost je velmi zajímavá, pokud kvůli zásadám organizace musíme zabránit jednomu nebo více uživatelům v přístupu do systému a pamatovat si, že časy můžeme definovat podle toho, co je stanoveno ve dnech a hodinách.
