none
Cierre automatico sesion usuarios dominio AD 2008 RRS feed

  • Pregunta

  • Hola, alguien me podria ayudar para poder configurar los usuarios de AD 2008 de una red para que a determinada hora se les cierre la sesion en forma automatica? Saludos.

    Ricardo Lucero

    martes, 31 de julio de 2012 21:00

Respuestas

Todas las respuestas

  • Hola,

    Revisa las GPOs del dominio, concretamente en "Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options" y la opción
    "Automatically log off users when logon time expires"


    Saludos,

    Marc
    Microsoft MVP - Directory Services
    Microsoft Certified System Administrator 2003
    Microsoft Certified System Engineer 2003
    Microsoft Certified Solutions Associate 2008 Core
    Microsoft Certified IT Professional: Enterprise Administrator, Enterprise Messaging Administrator, Lync Server Administrator 2010
    MCC: Microsoft Community Contributor
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card

    • Propuesto como respuesta Julian Ros miércoles, 1 de agosto de 2012 10:25
    miércoles, 1 de agosto de 2012 9:35
    Moderador
  • Hola Marc, lo configure asi pero no cierra la sesion, se puede seguir usando la PC. Saludos

    Ricardo Lucero

    miércoles, 1 de agosto de 2012 14:07
  • Además de lo que comenta Marc, falta otra configuración :)

    En las propiedades del usuario, ficha Cuenta, hay un botón "Logon Hours" (no lo tengo en español). Configura ahí cuál es el horario en que pueden tener sesión iniciada

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP - MCT - MCSE - MCSA
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 1 de agosto de 2012 17:39
    Moderador
  • Hola, ya realice las configuraciones tambien en la cuenta de AD. Pero no se cierra la sesion... Y cuando abro el "explorador de windows" al intentar abrir las unidades de red asignadas aparece este mensaje de error: "Error de inicio de sesion: infraccion en la restriccion de la hora de inicio". Otras opciones?

    Ricardo Lucero

    miércoles, 1 de agosto de 2012 23:30
  • ¿En qué OU está enlazada la GPO? ¿la de usuario o la de máquina? porque tiene que estar en la de máquina

    Si así fuera, revisa con GPRESULT si realmente la está aplicando

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP - MCT - MCSE - MCSA
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 2 de agosto de 2012 18:11
    Moderador
  • Hola Guillermo, esta vinculada a la OU donde esta la PC, y en el GPRESULT aparece en GPO aplicados. Pero no cierra la sesion, sigue igual...

    Ricardo Lucero

    jueves, 2 de agosto de 2012 20:33
  • Raro, por lo menos por documentación con la configuración que tienes debería funcionar. No tengo ahora disponible mi "laboratorio de pruebas" como para comprobarlo

    Para una mejor confirmación de las configuraciones, en la consola Group Policy Management, en el modo Modeling realiza la simulación, y revisa si en Settings figuran las configuraciones de dicha GPO.
    E inclusive aprovecha que en esa misma pantalla puedes ver si hay errores en la ficha Logging

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP - MCT - MCSE - MCSA
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    viernes, 3 de agosto de 2012 18:46
    Moderador
  • Me cruce con este problema hace un tiempo. La gpo "Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\"Automatically log off users when logon time expires"

    Segun la KB: " esta directiva, obliga a la desconexión de las sesiones de cliente con el servidor SMB cuando finaliza el horario de sesión del cliente."

    http://technet.microsoft.com/es-es/library/cc787251(v=ws.10).aspx

    Por lo tanto no fuerza el cierre de sesion si no que solo afecta el Server Message Block (SMB ).

    ------------------

    Hay un Administrative Templates para forzar el logoff, a mi NO me funciono: (http://www.group-policy.com/ref/policy/3100/Set_action_to_take_when_logon_hours_expire)

    "User configuration / Policies / Administrative Templates / Windows components / Windows Logon options / Set action to take when logon hours expire"

    Select Enable and you'll find options "lock" "Disconect" "logoff"

    ----

    La alternativa que encontre (NO IDEAL)  fue por gpo linkear una Schedule Task que fuerce el Ogoff. Una vez cerrada la sesion, ya no permite conectarse, por la resticcion horaria pautada antes:

    http://blogs.technet.com/b/askds/archive/2010/08/24/forcing-afterhours-user-logoffs.aspx

    ----


    Moretti Maximiliano MCTS - MCITP MorettiMaxi.com.ar



    viernes, 3 de agosto de 2012 20:10
  • ¡Grande Maxi!

    :)

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP - MCT - MCSE - MCSA
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    viernes, 3 de agosto de 2012 22:25
    Moderador
  • Muchas gracias a todos por las respuestas.

    Saludos!


    Ricardo Lucero

    lunes, 6 de agosto de 2012 12:46