Windows網(wǎng)絡(luò)守門人UserLock教程:設(shè)置連接限制
UserLock是您的Windows網(wǎng)絡(luò)守門人,它可以輕松實現(xiàn)有效的Windows和Active Directory網(wǎng)絡(luò)用戶訪問控制策略,并嚴(yán)格執(zhí)行。
UserLock受保護(hù)的帳戶允許創(chuàng)建臨時或永久的網(wǎng)絡(luò)連接規(guī)則,從而限制用戶:
許多初始訪問點
多個同步會話
授權(quán)機(jī)器或禁止機(jī)器的列表
授權(quán)時間或禁止時間的列表
在定義的時間段內(nèi)(配額)的授權(quán)連接小時數(shù)
限制初始訪問點的數(shù)量
UserLock將任何會話視為初始訪問點,這是網(wǎng)絡(luò)中的新入口點。
您可以限制初始訪問點的數(shù)量,以確保用戶在網(wǎng)絡(luò)中只有一定數(shù)量的入口點。例如,將初始訪問點的數(shù)量限制為一個,將確保用戶將無法從第二個位置打開會話。
限制同時進(jìn)行的會話數(shù)
UserLock允許您為它可以審核和控制的所有會話類型定義用戶可以登錄的最大同時會話數(shù)。
例:限制用戶,組或組織單位同時進(jìn)行的會話
您可以創(chuàng)建一個規(guī)則以將用戶限制為只能同時進(jìn)行一次會話??梢杂捎脩?,組或用戶組織單位創(chuàng)建此規(guī)則,并且您可以選擇限制的會話類型。
本示例將為您提供有關(guān)如何為用戶組定義規(guī)則的逐步指南,該規(guī)則將每個成員限制為一個并發(fā)的工作站會話。
點擊菜單樹中的受保護(hù)的帳戶。雙擊所需的組保護(hù)帳戶(如果已存在),以打開它。否則,您可以為目標(biāo)組創(chuàng)建一個受保護(hù)的帳戶(此處提供有關(guān)過程)。
在受保護(hù)的帳戶設(shè)置中,顯示常規(guī)部分(第一部分)。
在允許的并發(fā)會話數(shù)中,將工作站會話調(diào)整為限制為。輸入1作為值。
單擊確定進(jìn)行確認(rèn)。
該組的每個用戶都將被授權(quán)登錄到一個工作站會話。如果該組的用戶成員嘗試在打開前一個會話的同時打開第二個會話,則將拒絕他們登錄。要登錄到另一個工作站,他們將必須注銷其當(dāng)前會話。
選件
一些選項可提供更大的靈活性:
如果已達(dá)到允許的會話數(shù),則允許注銷現(xiàn)有會話
嘗試打開另一個工作站會話時,用戶將看到一個提示窗口,允許他們強(qiáng)制從上一個會話注銷,要打開此選項,請將相應(yīng)的下拉列表從未配置調(diào)整為啟用。
僅允許一個解鎖的交互式會話
用戶可以打開多個會話(在此示例中),但是一旦打開新會話,以前的會話將被自動鎖定。如果會話所有者使用其他工作站,這可以確保沒有會話保持打開狀態(tài)并可以自由利用。要打開此選項,請將相應(yīng)的下拉列表從未配置調(diào)整為啟用。
限于授權(quán)機(jī)器或禁止機(jī)器的列表
UserLock允許您限制用戶可以登錄的工作站。它允許您通過列表定義和管理允許或拒絕的計算機(jī)范圍。
限制為授權(quán)小時數(shù)或禁止小時數(shù)的列表
UserLock允許您定義用戶可以登錄網(wǎng)絡(luò)的時段。您可以選擇授權(quán)或禁止連接的日期和時間范圍以及會話的類型。之后會有具體的用例可為您提供有關(guān)如何定義規(guī)則的逐步指南,該規(guī)則可防止在工作時間以外阻止用戶工作站和終端的連接。
限制定義時間段內(nèi)的授權(quán)連接小時數(shù)(配額)
UserLock允許為用戶定義時間配額策略。原理很簡單:對于指定的會話類型,在重復(fù)周期內(nèi)連接到網(wǎng)絡(luò)的最長時間。之后會有具體的用例教你如何分配登錄時間配額一步一步的指導(dǎo)。
=========================================
想要了解或購買UserLock正版版權(quán),請咨詢慧都官方客服
更多精彩內(nèi)容,歡迎關(guān)注下方的微信公眾號,獲取更多產(chǎn)品咨詢