Заблокировать доступ в компьютер

Laki · Post by **Laki** » 19 Nov 2003 07:25

Надо заблокировать доступ в компьютер в определенные часы: например с 10 до 12 дня определеным юзерам. Искала такую опцию в "Computer Management" - не нашла, может я не там искала :roll:

. Да, в наличии имeется Window server 2003.

Thanx,
Laki

lsn810 · Post by **lsn810** » 20 Nov 2003 20:54

я бы скрипт написал с net user /active и посадил бы его на at

lsn810 · Post by **lsn810** » 20 Nov 2003 21:04

I want be more specific

<b>Net user</b>
Adds or modifies user accounts or displays user account information.

<b>Parameters</b>
.......

/times:{times | all}

Specifies the times the user is allowed to use the computer. The times value is expressed as day[-day][,day[-day]] ,time[-time][,time[-time]], limited to 1-hour time increments. Days can be spelled out or abbreviated (M,T,W,Th,F,Sa,Su). Hours can be 12- or 24-hour notation. For 12-hour notation, use AM, PM, or A.M., P.M. The value all means a user can always log on. A null value (blank) means a user can never log on. Separate day and time with commas, and units of day and time with semicolons (for example, M,4AM-5PM;T,1PM-3PM). Do not use spaces when designating times.

Laki · Post by **Laki** » 20 Nov 2003 21:39

О спасибо, попробую!
А то мой 8 летний сын повадился по ночам играть, а потом в школе засыпает...

A. Fig Lee · Post by **A. Fig Lee** » 21 Nov 2003 02:26

В НТ все без всяких скриптов было. И в етим должон быть!

VYLE · Post by **VYLE** » 21 Nov 2003 05:14

A. Fig Lee wrote:В НТ все без всяких скриптов было. И в етим должон быть!

А вот нету. В етим все сделано для того, чтобы максимально затруднить администрирование. Зря что ли люди работали - новую версию выпускали.

Zombie416 · Post by **Zombie416** » 21 Nov 2003 05:24

Если 2003 работает как контроллер домена, то открывается "Active Directory Users and Computers", найти пользователя, вкладка "Account", кнопка "Logon Hours".

Если без домена, то по идее "Local Users and Groups" snap-in должен помочь.

KYKAH · Post by **KYKAH** » 21 Nov 2003 05:39

А разве это все поможет, если юзер уже влогинен?
:roll:

lsn810 · Post by **lsn810** » 21 Nov 2003 06:13

Zombie416 wrote:Если 2003 работает как контроллер домена, то открывается "Active Directory Users and Computers", найти пользователя, вкладка "Account", кнопка "Logon Hours".

Если без домена, то по идее "Local Users and Groups" snap-in должен помочь.

домашний компьютер - PDC ? а вообще я 2003 в глаза ни разу не видел. просто привык что Unix, что Windows администрить только через комманд лайн. так что вполне возможно что там есть более дешёвый способ поиметь тоже удовольствие.
IMHO если одна комманда 'net user name /times' решает все проблемы на всех Windows начиная с NT, то зачем что-то ещё придумывать?

lsn810 · Post by **lsn810** » 21 Nov 2003 06:16

KYKAH wrote:А разве это все поможет, если юзер уже влогинен?

а кто сказал, что он уже влогинен? или Вы простых путей не ищете?

Zombie416 · Post by **Zombie416** » 21 Nov 2003 06:33

lsn810 wrote:домашний компьютер - PDC ? а вообще я 2003 в глаза ни разу не видел. просто привык что Unix, что Windows администрить только через комманд лайн. так что вполне возможно что там есть более дешёвый способ поиметь тоже удовольствие.
IMHO если одна комманда 'net user name /times' решает все проблемы на всех Windows начиная с NT, то зачем что-то ещё придумывать?

А зачем еще 2003 ставить если не как PDC? Ну да ладно.

Можно и чтобы автоматически выбрасывала если пользователь уже залогинен. Открывается Group Policy Object editor snap-in, нажимается Browse и выбирается соотв. policy объект (доменный или Local computer). Далее Computer Configuration/Windows Settings/Security Settings/Local Policies/Security Options/Network security: Force logoff when logon hours expire и включить там. Усе. Ничего изобретать не надо - это было еще со времен NT4

Laki · Post by **Laki** » 21 Nov 2003 06:47

Zombie416 wrote:Если 2003 работает как контроллер домена, то открывается "Active Directory Users and Computers", найти пользователя, вкладка "Account", кнопка "Logon Hours".

Если без домена, то по идее "Local Users and Groups" snap-in должен помочь.

У нас без домена, но в "Local Users and Groups" есть опция работы с Session например как "Activ Session limit", ее я уже проставила. А ограничение доступа по часам нету, такого чтоб с и до нельзя было залогинится.

Zombie416 · Post by **Zombie416** » 21 Nov 2003 07:07

И действительно. Ну тогда ручками: http://www.petri.co.il/set_local_user's_logon_hours.htm

Только Force logoff в Local Security Policy все равно придется поставить.

Laki · Post by **Laki** » 21 Nov 2003 07:13

Zombie416 wrote:И действительно. Ну тогда ручками: http://www.petri.co.il/set_local_user's_logon_hours.htm

Только Force logoff в Local Security Policy все равно придется поставить.

Ну ручками, так ручками

lsn810 · Post by **lsn810** » 21 Nov 2003 17:04

Zombie416 wrote:И действительно. Ну тогда ручками: http://www.petri.co.il/set_local_user's_logon_hours.htm

Только Force logoff в Local Security Policy все равно придется поставить.

а Вы вобще читаете предыдущие посты?