Вместо того, чтобы устанавливать ограничения времени входа в систему для каждой учетной записи пользователя, мы хотели бы применить его через групповую политику к группе безопасности. Это возможно?
Обратите внимание, что я прошу установить время ограничения в одном месте для многих пользователей, а не для параметра политики, который позволяет применять время ограничения.
Думаю, это то, что вам нужно.
Здесь показано, как ограничить часы и дни, в которые пользователь может войти в домен Windows Server 2003 (на данный момент не могу найти win2k8, но он не должен сильно отличаться)
http://support.microsoft.com/kb/816666
-
Натан, я хотел бы добавить, что вы должны применить принудительное применение GPO для каждой группы безопасности. Ваша группа безопасности будет содержать компьютеры в определенном месте. Это позволит эффективно контролировать временные ограничения посредством принудительного применения на компьютерах в этом конкретном месте. Вам потребуется создать несколько GPO для каждого местоположения.
Это просто через GPO. В Server 2003 это было просто, как отмечает @ColdT. Передо мной нет системы 2008 года, но она должна быть похожей
Эта статьяПараметры входа в систему может помочь.
Я не знаю, как это сделать. Я написал пакет несколько лет назад это включало сценарий, однако.