Accountbeheer »
Active Directory-pagina’s Hoe kan ik
Hoe kan ik aanmeldingsuren instellen in Active Directory?
De beperking van de aanmeldingsuren gebeurt door het bewerken van een gebruikersaccount op de volgende wijze:
- Open het gebruikersobject waarvoor u de aanmeldingsuren voor de account wilt beperken.
- Selecteer het tabblad Account en plaats een vinkje in het vak Aanmeldingstijden. Klik op de knop Aanmeldingstijden.
Klik op de knop Aanmeldingstijden.
- Selecteer in het volgende venster het tijdstip waarop u de aanmelding wilt beperken of toestaan.
Via Groepsbeleid kunt u een gebruiker vergrendelen wanneer de aanmeldingstijd vervalt. Volg hiervoor de onderstaande stappen om deze instelling te configureren:
- Voer → gpmc.msc uit en maak een nieuwe GPO met de naam "Aanmeldingsbeperkingen". Klik met de rechtermuisknop op deze GPO en klik op Bewerken.
- Ga naar Computerconfiguraties → Beleid → Windows-instellingen → Beveiligingsinstellingen → Lokaal beleid → Beveiligingsopties.
- Dubbelklik in het rechterpaneel van de module Groepsbeleid op Microsoft-netwerkserver: De verbinding verbreken met clients wanneer de aanmeldingsuren verlopen. Klik om het selectievakje Deze beleidsinstelling vastleggen in te schakelen, klik op Ingeschakeld en klik dan op OK.
Door deze GPO te gebruiken, kunnen we clients forceren om de verbinding te verbreken als er actieve sessies worden uitgevoerd wanneer de aanmeldingsuren vervallen.