none
Restringir horario de login RRS feed

  • Pergunta

  • Boa noite,

    Aqui na empresa, eu rodo um Scrip para desligar as maquinas as 20:00, porém se o usuário religa a maquina, ele pode voltar a trabalhar normalmente, neste ponto surgui o meu problema, depois das 20:00 não quero que ele possa utlizar a maquina. Para tentar solucionar determinei que todos só poderiam logar nas maquinas da 08:00 as 20:00 pela conta de cada usuário, no Windows Seven funciona perfeitamente, porém no XP SP3 não, quando o usuário faz o login o computador loga com o perfil local d usuário, que o foi criado, sem acesso a rede, porém não quero que ele logue de maneira nenhuma, alguem já passou por isso?

    Ambiente: Windows Server 2003 (AD), Estações XP e Seven.

    Obrigado pelo apoio...

    sexta-feira, 8 de março de 2013 21:20

Respostas

  • Olá WiltonCoppel, como vai?

    Isso pode estar relacionado a conflito de policies.

    Tente utilizar o comando "GPRESULT" e ver se a policie está aplicada para restrição de horários nas máquians com Windows XP.

    Caso não encontre nenhum problema, você pode fazer esse tipo de restrição de logon através dos usuários no AD, acessando as propriedades do usuário, na aba "conta" clicando em "horário de logon". Isso pode ser feito de forma massiva selecionando vários usuários e acessando a opção, é um pouco mais trabalhoso, mas caso precise abrir alguma excessão você consegue mais fácilmente.

    Abraço!

    • Sugerido como Resposta marco.alferreira quarta-feira, 13 de março de 2013 19:02
    • Marcado como Resposta Wilton Cezar quarta-feira, 13 de março de 2013 20:52
    quarta-feira, 13 de março de 2013 18:46

Todas as Respostas

  • Se ele roda no perfil local não tem o que fazer, para essa politica de Limit Login funcionar o usuário precisa fazer login com a conta de dominio..

    Abraço,


    Erick Albuquerque | Microsoft MVP
    MVP Profile | Twitter | Linkedin | http://iisbrasil.wordpress.com
    Windows 8 / 2012: http://windows8dicas.com.br

    sexta-feira, 8 de março de 2013 22:56
    Moderador
  • Bom dia Erick,

    Mas então, ele utiliza a senha e usuário do dominio,  e o Windows XP loga, com o perfil que ele crio localmente para esse usuário, porém se rede e sem acesso a servidores, já no Windows 7 ele não deixa nem logar no perfil local.

    Abraço,

    segunda-feira, 11 de março de 2013 11:36
  • Bom dia,

    Como o Erick citou, a estação de trabalho tem que estar ingressada no domínio, pois essa função de horário de login, é uma função integrada no Active Directory. Não vai funcionar apenas criando apenas o mesmo usuário e senha do servidor na maquina local. Caso a máquina XP esteja no domínio, tente retirar e colocar novamente no domínio. Veja se dentro do AD o computador está registrador no container "Computers" dentro do se AD.

    Vinicius Mozart 


    segunda-feira, 11 de março de 2013 13:44
    Moderador
  • O que você pode fazer é utilizar o comando "net user", dê uma olhada no help dele. Mas esse comando é local, direto no computador do usuário. Não testei no Windows XP, mas acredito que funcione também.

    EXEMPLO

    BLOQUEAR HORÁRIO
    ============================================
    COMANDO PARA PERMITIR O USO DE SEG A SEX DAS 08h às 17h
    net user "usuario" /time:M-F,08:00-17:00
    ============================================
    COMANDO PARA LIBERAR O HORÁRIO FULL (TODOS OS DIAS)
    net user "usuario" /time:M-SU,00:00-24:00
    ============================================

    Veja se te ajuda em algo! Qqr dúvida, só perguntar...


    Thomas Henrique
    "Nunca é tarde para tentar o desconhecido. Nunca é tarde para ir mais além."

    • Marcado como Resposta Wilton Cezar quarta-feira, 13 de março de 2013 20:52
    • Não Marcado como Resposta Wilton Cezar quarta-feira, 13 de março de 2013 20:53
    segunda-feira, 11 de março de 2013 16:02
  • Boa tarde,

    Novidades Wilton?

    Vinicius Mozart

    • Marcado como Resposta Wilton Cezar quarta-feira, 13 de março de 2013 20:52
    • Não Marcado como Resposta Wilton Cezar quarta-feira, 13 de março de 2013 20:52
    segunda-feira, 11 de março de 2013 18:53
    Moderador
  • Boa tarde Vinicius,

    Respondendo suas perguntas:

    A - As maquinas estão todas no dominio.

    B - O usuário é criado no AD, e depois ele loga na maquina com esse usuário.

    C - A Maquina está registrada no dominio dentro do ontainer "Computers"

    ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

    Problema

    1 - Essas maquinas estão no dominio, porém quando você loga pela primeira vez nela, o Windows Xp cria um perfil do dominio na maquina( correto?)

    2 - Então, eu utilizei a opção de logon Account em cada usuário do dominio, para que só possa efetuar login das 8:00 as 20:00.

    Como comentei no Windows Seven funciona perfeitamente( quando a pessoa digita seu usuário e sua senha do dominio, ele retorna umas menssagem dizendo que não direito a logar naquele horario), já no Windows Xp ele loga, porém usando o perfil do dominio salvo na maquina, mas sem as politicas ( papel de parede, mapeamentos, acesso a pastas, servidores e etc), mas permitindo que ele utilize a maquina.

    Eu preciso que a maquina fique impossibilitada de uso, pelo usuário criado no dominio( no caso somente o adminitrador do local com sua senha poderia utilizar ela).

    Consegui explicar melhor meu problema?

    Att,

    quarta-feira, 13 de março de 2013 17:38
  • Olá WiltonCoppel, como vai?

    Isso pode estar relacionado a conflito de policies.

    Tente utilizar o comando "GPRESULT" e ver se a policie está aplicada para restrição de horários nas máquians com Windows XP.

    Caso não encontre nenhum problema, você pode fazer esse tipo de restrição de logon através dos usuários no AD, acessando as propriedades do usuário, na aba "conta" clicando em "horário de logon". Isso pode ser feito de forma massiva selecionando vários usuários e acessando a opção, é um pouco mais trabalhoso, mas caso precise abrir alguma excessão você consegue mais fácilmente.

    Abraço!

    • Sugerido como Resposta marco.alferreira quarta-feira, 13 de março de 2013 19:02
    • Marcado como Resposta Wilton Cezar quarta-feira, 13 de março de 2013 20:52
    quarta-feira, 13 de março de 2013 18:46
  • Boa tarde Marco,

    Vou ver os resultados do GPRESULT, porém eu já estou atribuindo da maneira que você mencionou, pela conta do usuário, aba conta, horario de logon.

    Att,

    • Sugerido como Resposta marco.alferreira quarta-feira, 13 de março de 2013 19:02
    • Não Sugerido como Resposta marco.alferreira quarta-feira, 13 de março de 2013 19:02
    quarta-feira, 13 de março de 2013 18:55
  • Boa tarde Marco,

    Vou ver os resultados do GPRESULT, porém eu já estou atribuindo da maneira que você mencionou, pela conta do usuário, aba conta, horario de logon.

    Att,

    Beleza! Dê uma olhada e comente com a galera. Não esqueça de qualificar a reposta caso tenha sido útil.

    Abraço!

    • Marcado como Resposta Wilton Cezar quarta-feira, 13 de março de 2013 20:51
    • Não Marcado como Resposta Wilton Cezar quarta-feira, 13 de março de 2013 20:53
    quarta-feira, 13 de março de 2013 19:03
  • Boa tarde,

    Descobri oque está acontecendo:

    Aqui preciso deixar alguns grupos do AD como administradores, e justamente nisso que deu problema.

    Quando coloco um grupo como administrador local e depois habilito a restrição de horario, ele não funciona e loga com o prefil do dominio localmente, quando retiro esse grupo de administrador local, habilito a politica, e depois volto a colocar os grupos como administradores locais, o bloqueio funciona perfeitamente.....

    Agora preciso saber como fazer isso de uma forma automatica em mais de 500 computadores.......

    quarta-feira, 13 de março de 2013 20:56