Sigurnost informacija i konfiguracija koju smo definirali mora biti najvažnija vrijednost o kojoj moramo voditi računa kao administratori, koordinatori, menadžeri ili osoblje uključeno u informacijsku tehnologiju, a posebno u fascinantnom svijetu Windows Servera, također je zanimljivo kontrolirati sve što se događa na našem poslužitelju.
Moramo koordinirati i upravljati bezbrojnim procesima i konfiguracijama svih objekata koje imamo u aktivnom imeniku, a jedan od najvažnijih, ako je primjenjivo u organizaciji, je kontrolirati kako i kada se korisnik prijavljuje na domenu.
Zašto definirati vrijeme prijave u sustavu Windows Server 2016Važno je definirati ove sate iz sljedećih razloga:
- Korisnička kontrola.
- Kontrola resursa poslužitelja.
- Pratite neovlašteni pristup.
- Upravljajte administrativnim zadacima i poslovima održavanja na poslužitelju.
Predlažemo i cjeloviti video vodič koji će vam olakšati slijediti korake za uspostavljanje ograničenog broja sati prijave za Windows Server 2016.
1. Konfigurirajte parametre prijave u sustavu Windows Server 2016
Za ovu analizu uspostavit ćemo raspored za korisnika Solvetic 1 koji se nalazi u organizacijskoj jedinici Solvetic Users.
Korak 1
Prvi korak je otvaranje "Korisnici i računala aktivnog imenika" s izbornika "Alati" u Upravitelju poslužitelja:
Korak 2
Desnom tipkom miša ćemo izabrati Svojstva ili dvostrukim klikom na korisnika kojem ćemo primijeniti vrijeme prijave. Nakon što se otvori prozor "Svojstva", idemo na karticu "Račun". Tamo moramo pritisnuti gumb "Prijavni sati" kako bismo definirali potrebne vrijednosti.
Korak 3
Prikazat će se sljedeći prozor.
Možemo vidjeti da je korisniku Solvetic 1 prema zadanim postavkama dopušten pristup od ponedjeljka do nedjelje od 12 do 12, to jest 7 dana u tjednu, 24 sata dnevno. Preporučuje se da prije definiranja ograničenja pristupa uzmemo u obzir na koje korisnike to moramo primijeniti, razlog i ako je potrebno.
2. Ograničite i ograničite vrijeme prijavljivanja na domenu u sustavu Windows Server 2016
Nakon što razjasnimo koji korisnik ili korisnici i u kojem rasponu dana i sati im neće imati pristup, možemo ga primijeniti na dva načina:
opcija 1
Prvi način je u prozoru koji vidimo, odaberite dane i sate kojima neće imati pristup i označite potvrdni okvir "Prijava odbijena".
Opcija 2
Druga je mogućnost da prvo označite potvrdni okvir Prijava odbijena, sva polja će biti prazna i tu definiramo raspon dana i sati za ograničenje.
Za ovaj slučaj odbili smo pristup domeni u tangu od petka do nedjelje od 0:00 do 0:00 sati. Kada završimo ovaj postupak, kliknite U redu.
3. Potvrdite ograničenje pristupa u sustavu Windows Server 2016
Potvrdit ćemo što se događa ako korisnik Solvetic 1 pokuša pristupiti u petak (zapamtite da taj dan ima ograničenje pristupa).
Vidimo da korisnik neće moći ući u sustav zbog ograničenja pristupa domeni. Ova je opcija vrlo zanimljiva ako zbog organizacijskih pravila moramo spriječiti pristup jednog ili više korisnika sustavu i zapamtiti da možemo definirati vrijeme prema onome što je predviđeno danima i satima.
