Как ограничить часы входа по RDP?

Question

[Иван Тихонов]

Доброе время суток!

Вопрос такой, есть сервер 2008, не в домене, сервер терминалов не поднят. Есть пользователь, который состоит в группе Remote Desktop Users. Необходимо ограничить его по времени входа, чтобы мог входить только в рабочие часы, например с 10.00 до 18.00. В домене у пользователя на вкладке Account есть кнопка Logon Hours, где все легко и удобно настраивается, нет ли чего-нибудь аналогичного для сервера вне домена? Может политикой можно какой задать? только данное правило должно применяться к конкретному пользователю, а не способу входа вцелом.

При гуглении нашел вот такие костыли, но мне кажется, что должны быть решения и поэлегантнее.

Answer 1

[Николай Турнавиотов]

Для конкретного пользователя или групп в Active Directory в свойствах учетной записи можно выставить часы входа.
Так же в политиках встречал что можно настроить действие по их (часов входа) истечению — выход из системы, отключение сеанса.

Comments

[Иван Тихонов]

Все верно. А теперь внимательно перечитываем вопрос.

[Сергей]

Если вы ограничите в свойствах учетки - вы зарубите пользователю вообще всех входы в домене. Будь то эксчендж или файловый сервер.