Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » ограничить "время жизни" учетной записи

Ответить
Настройки темы
ограничить "время жизни" учетной записи

Аватара для Loki3D

Старожил


Сообщения: 362
Благодарности: 12

Профиль | Отправить PM | Цитировать


скажите, возможно ли средствами Windows 2003 создать прользователя, но так, чтобы он проработа до определенного дня а потом его учетка была бы заблокирована.?

если для этого естьсторонние средства.. то подскажите пожалуйста

-------
sory 4 my rus


Отправлено: 15:57, 14-12-2006

 

Ветеран


Сообщения: 4904
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Свойства учетной записи - Account expires

Последний раз редактировалось monkkey, 15-12-2006 в 10:11.


Отправлено: 17:20, 14-12-2006 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 54
Благодарности: 2

Профиль | Отправить PM | Цитировать


Если пользователь в АД
Свойство пользователя / вкладка Account/ Account Expires

Если нет АД , то-есть локальный пользователь, то редактируем локальную политику через gpedit.msc

-------
Если сообщение помогло, НАЖМИТЕ ПОЛЕЗНОЕ СООБЩЕНИЕ


Отправлено: 08:22, 15-12-2006 | #3


Аватара для Loki3D

Старожил


Сообщения: 362
Благодарности: 12

Профиль | Отправить PM | Цитировать


Micrus
Да Вот.. интуитивно я догадываюсь что Надо искать Так.. но облазив локальные политики безопасности.. ничего нужного я не нашел..
Может всетаки подскажите.
Уточню...
Компьютер Входит в Домен.. но пользователи, которым нужно окраничить время Жизни Учетки. заведены локально... и смотрите.. в Политиках-- политики паролей и Учеток есть возможность указать время жизни пароля но не учетки.

-------
sory 4 my rus


Отправлено: 09:30, 15-12-2006 | #4


Аватара для Grub

Ветеран


Сообщения: 662
Благодарности: 64

Профиль | Отправить PM | Цитировать


Loki3D, если пользоваетль заведен в домен то, в Active Directory\Пользователи и компьютеры\Пользователи - выбираешь нужного пользователи, Вкладка "Учетная запись", и внизу Срок действия учетной записи ставишь галку на Истекает и выбираешь день, когда должна прекратить работу учетка.
Для локальных пользователей воспользуйся Политика "Локальный комп"\Конфигурация компа\Параметры без-сти\Политик учетных записей. В справке почитай как и что там выставлять.

Последний раз редактировалось Grub, 15-12-2006 в 10:09.


Отправлено: 09:55, 15-12-2006 | #5


Аватара для Loki3D

Старожил


Сообщения: 362
Благодарности: 12

Профиль | Отправить PM | Цитировать


Фигня.. Для локальных пользователей это не реализуймо.

-------
sory 4 my rus


Отправлено: 14:18, 15-12-2006 | #6


Ветеран


Сообщения: 4904
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Loki3D
Это почему же? Поставить время истечения пароля, и всё.

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 14:22, 15-12-2006 | #7


Новый участник


Сообщения: 36
Благодарности: 1

Профиль | Отправить PM | Цитировать


Loki3D
Как я понял ты говоришь про локальных пользователей на самом компьютере? Если так, то удали все локальные учетки с этих компьютеров кроме Администратор.

Последний раз редактировалось ipavels, 15-12-2006 в 21:31. Причина: удалил дублирующий текст


Отправлено: 21:29, 15-12-2006 | #8


Аватара для Loki3D

Старожил


Сообщения: 362
Благодарности: 12

Профиль | Отправить PM | Цитировать


ipavels
в том то вся и Фишка что Да.. Компьютер в домене.. на него распространяются доенные политики, касающиеся величины пароля и блокировки учетной записи. НО. на этой машине заведены ЛОКАЛЬНЫЕ учетные записи, которых просто нет в Active Derictory, поэтому через оснастку AD я не могу указать срок истечения действия Учетки, как тут советовали.
Удалить мне Локальных пользователей тоже нельзя, они должны быть, это Учетки для сторонних людей, которые должны работать только на этой машине и все, и должны работать ограниченное время.
Изучив лишний раз ЛОкальые политики Безопасности, я пришел к выводу что для локальных учеток указать время существования записи невозможно, как это можно сделать в AD.
Может есть сторонние стредства для этих целей?

-------
sory 4 my rus


Отправлено: 15:14, 17-12-2006 | #9


Пользователь


Сообщения: 54
Благодарности: 2

Профиль | Отправить PM | Цитировать


Может тогда пойти по такому сценарию
Создать необходимы учетки в отдельном OU1, добавить их в группу. выставить срок действия
Учетки компов на которые они должны логиниться переместить в отдельный OU2
В GPO для всего домена сделать запрет на логон для этих учеток. А в GPO для OU2 разрешить логон учеток и выставить GPO enforced

-------
Если сообщение помогло, НАЖМИТЕ ПОЛЕЗНОЕ СООБЩЕНИЕ


Отправлено: 08:40, 19-12-2006 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » ограничить "время жизни" учетной записи

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Отключение локальной учетной записи "Администратор" через Групповые политики dosim Microsoft Windows NT/2000/2003 13 10-06-2011 13:59
Ошибка - [решено] Свойства учетной записи: ошибка "Служба рабочей станции не запущена" zeroua Microsoft Windows 2000/XP 6 13-03-2009 13:56
Разное - нужет ключ к реестру для включения локальной учетной записи "администратор" IGROMAN Microsoft Windows Vista 5 25-07-2008 11:55
Сообщение "Указанная локальная группа уже существует" при создании учетной записи united Microsoft Windows 2000/XP 14 20-06-2007 19:02
пользователь имеет "неизвестный тип учетной записи" (account unknown) chek Microsoft Windows 2000/XP 16 15-10-2005 03:52




 
Переход