A segurança das informações e da configuração que definimos deve ser o valor mais importante que devemos cuidar como administradores, coordenadores, gerentes ou pessoal envolvido na tecnologia da informação e especificamente no fascinante mundo do Windows Server, também é interessante controlar tudo o que acontece em nosso servidor.
Devemos coordenar e gerenciar inúmeros processos e configurações de todos os objetos que temos dentro do Active Directory e um dos mais importantes, se aplicável na organização, é controlar como e quando um usuário efetua login no domínio.
Por que definir um tempo de logon no Windows Server 2016É importante definir esse horário pelos seguintes motivos:
- Controle do usuário.
- Controle de recursos do servidor.
- Rastreie o acesso não autorizado.
- Gerenciar tarefas administrativas e de manutenção no servidor.
Também propomos o tutorial em vídeo completo para tornar mais fácil para você seguir as etapas para estabelecer horas de logon limitadas com o Windows Server 2016.
1. Configure os parâmetros de logon no Windows Server 2016
Para esta análise vamos estabelecer um cronograma para o usuário Solvetic 1 que está na unidade organizacional Usuários Solvetic.
Passo 1
A primeira etapa é abrir "Usuários e Computadores do Active Directory" no menu "Ferramentas" do Gerenciador do Servidor:
Passo 2
Clicaremos com o botão direito do mouse e selecionaremos Propriedades ou clicaremos duas vezes no usuário ao qual aplicaremos o tempo de login. Assim que a janela "Propriedades" for aberta, vamos para a guia "Conta". Aí devemos clicar no botão “Horário de Login” para definir os valores pretendidos.
etapa 3
A seguinte janela será exibida.
Podemos verificar que por padrão o usuário do Solvetic 1 tem acesso permitido de segunda a domingo das 12 às 12, ou seja, 7 dias por semana, 24 horas por dia. Recomenda-se que antes de definir a restrição de acesso tenhamos em consideração a quais utilizadores devemos aplicá-la, o motivo e se necessário.
2. Restringir e limitar os tempos de logon de domínio no Windows Server 2016
Assim que tivermos certeza de qual usuário ou usuários e em que intervalo de dias e horas eles não terão acesso, podemos aplicá-lo de duas maneiras:
Opção 1
A primeira forma é na janela que vemos, selecione os dias e horas que eles não terão acesso e marque a caixa de seleção "Login negado".
opção 2
A outra alternativa é marcar primeiro a caixa de verificação Login negado, todos os campos ficarão vazios e aí definimos o intervalo de dias e horas a restringir.
Para este caso, negamos o acesso ao domínio no tango de sexta a domingo das 0:00 às 0:00 horas. Assim que tivermos esse processo, clique em OK.
3. Valide a restrição de acesso no Windows Server 2016
Vamos validar o que acontece se o usuário do Solvetic 1 tentar acessar na sexta-feira (lembre-se que esse dia tem restrição de acesso).
Vemos que o usuário não poderá entrar no sistema devido a restrições de acesso ao domínio. Esta opção é muito interessante se, devido às políticas da organização, devemos evitar que um ou mais usuários acessem o sistema e lembramos que podemos definir os horários de acordo com o que está estipulado em dias e horas.
