วิธีบังคับ Logoff เมื่อหมดเวลา Logon Hours
เปิด "Network security: Force logoff when logon hours expire" ใน Computer Configuration → Windows Settings → Security Settings → Local Policies → Security Options → "Network security: Force logoff when logon hours expire"
วิธีบังคับ Logoff ผ่าน Group Policy
- เปิด Group Policy Management Console (GPMC)
- คลิกขวา Group Policy Objects → New
- ตั้งชื่อ เช่น "Force Logoff" → OK
ฟังก์ชันของ Logon Hours คืออะไร
ควบคุมเวลาที่ผู้ใช้ล็อกอินเครือข่ายได้ ผ่านคุณสมบัติ Configure Logon Hours ใน Active Directory Users and Computers Snap-in ของ MMC (Microsoft Management Console) ส่วนหนึ่งของ Windows Server Family
Logon Time Restriction คืออะไร
Windows ให้ Time Restriction สำหรับ Logon ต่อ User แยกกัน System Admin จำกัดให้ User ล็อกอินได้เฉพาะช่วงเวลา/วัน tertentuในสัปดาห์
Logon Hours ใน Active Directory คืออะไร
ควบคุมเวลาล็อกอินเครือข่าย ผ่าน Configure Logon Hours ใน Active Directory Users and Computers (MMC Snap-in) ส่วนหนึ่งของ Windows Server ให้หรือปฏิเสธการล็อกอิน ขึ้นอยู่กับสถานการณ์
วิธี Log Off Active Directory
Start → Settings → Username (มุมขวาบน) → Sign Out เพื่อ Log Off หรือปิด Session User ใหม่สามารถล็อกอินได้โดยไม่มี Session เดิมค้างอยู่
วิธีบังคับ User Session Log Off
พิมพ์ TASKMGR ใน Command Prompt (Run as Admin) → แท็บ USERS → Logoff Session ที่ต้องการ
วิธีบังคับ Logoff
ใช้สวิตช์ /f เพื่อบังคับ Logoff โดยไม่ต้องดู Application Prompts logoff.exe รันแบบ Standalone ได้
วิธีกำหนดให้ User Logoff ตามเวลา
- Start → Programs → Administrative Tools → User Manager for Domains
- ดับเบิลคลิก User (เช่น savillj)
- เลือก Hours
- Default: ล็อกอินได้ตลอดเวลา
- คลิก OK ปิด Dialog
วิธี Push Script เข้า Group Policy
- Edit Group Policy Object ที่ต้องการ
- Computer Configuration → Policies → Windows Settings → Scripts (Startup/Shutdown)
- ดับเบิลคลิก Startup → เพิ่ม Script
ฟังก์ชันของ Login Hours
ป้องกันไม่ให้ล็อกอินวันใดวันหนึ่ง: ตั้ง Start Time = เที่ยงคืน End Time = สิ้นวัน หาก User ล็อกอินอยู่เมื่อ Login Hour หมด ดูหน้าปัจจุบันได้ แต่ไม่สามารถกระทำอะไรได้
วิธีตั้งค่า Logon Hours
- เปิด User Object ที่ต้องการจำกัด
- แท็บ Account → Logon Hours Button
- เลือกเวลาที่อนุญาตให้ Logon
Logon as a Service ทำอะไร
ผู้ใช้ที่มีสิทธิ์ Logon as a Service สามารถเริ่ม Network Services ได้ แม้ไม่มีใครล็อกอินอยู่ จำกัดการติดตั้ง/ตั้งค่า Service ให้เฉพาะ Admin เพื่อลดความเสี่ยง
วิธีจำกัด Logon หนึ่งเครื่องต่อครั้ง
Settings → Windows Settings → Security Settings → Local Policies → User Rights Assignment → Allow logon locally ลบ User/Group ที่ไม่ต้องการ เพิ่มที่ต้องการ ไม่ถอด Administrators ออก
วิธีจำกัด Interactive Logon
ใช้ AD Property "Log On To..." จำกัด Domain Users ให้ล็อกอิน Interactive ได้เฉพาะเครื่องที่ระบุ
วิธีจำกัด Users ใน Active Directory
- เปิด User Properties ใน Active Directory Users and Computers (MMC)
- แท็บ Account → Log On To
- เลือก Logon Workstations → รายชื่อเครื่องที่อนุญาต → Add
