限制活动目录
用户登录时间
& 强制注销 在Windows Server域上

对所有Active Directory用户强制执行登录时间限制,最大会话长度和时间配额。在不同的会话类型上超越本机控制并按组设置,并在授权时间范围之外强制注销。

开始免费试用 预约演示
限制Active Directory用户登录时间

登录时间限制 远远超出本机Windows控件

通过UserLock,可以轻松管理任何用户或用户组可以登录Windows Server域的小时和天数。帮助实施有效的登录控件以提高网络安全性。

登录时间限制

在定义的时间段内,将登录时间设置为不同会话类型的授权时间或拒绝时间。

用例示例1

对于一组用户,拒绝任何 在工作时间以外进行交互式登录

看视频 分步指南

会话时间配额

授权用户每天,每周或每月针对不同会话类型的最长连接时间(小时和分钟)。

用例示例2

对于一组用户,强制执行37小时 每周的工作站会话使用率。

分步指南

管理员选项

按组设置

与本机Windows不同,UserLock允许为任何用户,用户组或组织单位设置登录时间限制。

通过设置 会话类型

为不同类型的会话(工作站,终端,Wi-Fi和VPN和/或IIS)配置时间范围。

设定最大值 会话时长

时间到时,会话将自动注销用户,并发出事先警告。

根据设置 机器的本地时区

选择根据每个客户端计算机的时间而不是UserLock服务器时间应用时间限制。

阴影

强制注销 登录时间到期时

使用本机控件,没有办法强迫用户在其时间到期后注销交互式登录会话。 阅读更多。

但是,有了UserLock,管理员可以选择在授权的时间范围之外或时间到时自动注销用户。

在UserLock启动会话注销之前,可以向用户显示警告通知。

注销会话 登录时间到期后强制注销

强制注销 和空闲会话时间限制

用户锁也可以在特定的空闲时间后自动注销会话。这种强制注销有助于保护共享的工作站,这些工作站保持打开状态,并带来明显的安全和合规风险。

闲置20分钟后,注销每个打开的会话

用例示例3

闲置20分钟后,组中的任何成员注销每个打开的会话。

分步指南

报告登录时间

网络上所有用户的登录时间的易于阅读的报告。所有会话类型中的每个连接事件都被认为可以准确地反映实际工作时间。

随着越来越多的组织管理灵活的工作时间和远程用户,IT管理员可以更轻松地查看活动连接的用户数量。

工作时间历史 每周工作时间 每月工作时间

更多背景 意识限制

受时间限制的限制与其他UserLock上下文访问限制(会话类型,同时连接数和源)一起使用,以最好地保护和保护Active Directory用户访问。

会话类型会话类型

会话类型

控制工作站,终端,Wi-Fi,VPN和IIS会话,以保护交互式会话以及远程和移动用户的网络访问。

阅读更多

同时连接

同时连接

限制唯一入口点和并发会话的数量,以防止从单个身份同时登录。

阅读更多

起源

起源

通过工作站,设备,IP范围,组织单位(OU),
部门和国家。

阅读更多

用户锁

立即申请个性化演示

了解UserLock如何帮助您满足需求。

发现UserLock 10

安全 具有以下内容的Active Directory凭据 多重身份验证 (MFA)

阅读更多

下载用户锁

试用版提供:

  • 30天完整版
  • 没有用户限制
  • 免费技术支持

支持系统

发布日期 : 6/4/2020
版本号: 用户锁 10.2
此版本有什么新功能?