Forum

Server 2012 R2 Term...
 
Bildirimler
Hepsini Temizle

Server 2012 R2 Terminal Server Logon Hours

9 Yazılar
5 Üyeler
0 Likes
971 Görüntüleme
(@gokhanceyhan)
Gönderiler: 126
Estimable Member
Konu başlatıcı
 

Merhaba Arkadaşlar,

 

Server 2012 R2 Terminal sunucusu kullanıyoruz ancak bu sunucuya mesai saatleri içerisinde şirket içerisinden bağlanılmasını istemiyoruz, mesai saatleri dışında kullanılmasını istiyoruz.

Mesai saatleri içerisinde kullanıcıların bağlantı yapmasını engellemek için sabah 09 akşam 18 saatleri arasında bu sunucuya bağlantı yapmak isteyenleri sunucu kabul etmesin şeklinde nasıl ayarlayabiliriz.

Sunucuyu kapatmak veya rdp servislerini disable etme seçenekleri değil, logon hours şeklinde yapmak istiyoruz.

Servera bağlanan yaklaşık 40 kullanıcı bulunmaktadır. Bu işi securty group oluşturup bu gruptaki kullanıcıların bağlantılarını belirli saatte bağlanmalarına izin verecek şekilde olması gerekmektedir. Bu gruptan çıkaracağım kişi veya kişiler her saatte bağlanacak gibi bir ayar yapabilirimiyiz.

Değerli önerilerinizi fikirlerinizi ve yardımlarınızı rica ederim şimdiden teşekkür ederim.

 
Gönderildi : 24/07/2018 18:17

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32987
Illustrious Member Yönetici
 

Merhaba

RDS logon için bir grup oluşturup ilgili terminal server için Remote Desktop Users gruba ilgili grubu ekleyin ve doamin users veya olan kullanıcıları silin.

Özetle ilgili grup üyeleri logon olabilir sadece.

Daha sonra ise sunucu üzerine DC de örneğin zamanlanmış bir görev ile ilgili saatlerde grup üyeleri ekleme çıkarma yapın. Bu sayede istediğinizi yapabilirsiniz.

Bakın burada örneği var

https://ravingroo.com/458/active-directory-shadow-group-automatically-add-ou-users-membership/

 

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 24/07/2018 23:47

(@gokhanceyhan)
Gönderiler: 126
Estimable Member
Konu başlatıcı
 

Teşekkürler üstad deneyeceğim, bunun dışında kullanabileceğim daha basit bir yöntem varmıdır mesela şirket içinden gelen şu bloktaki ip ler bağlanamasın, 

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc754272(v=ws.11)

buradaki dökümanda konuya yakın çözüm var ancak kullanıcı ve saat belirtemiyorum sanırım.

 
Gönderildi : 25/07/2018 17:38

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32987
Illustrious Member Yönetici
 

Hayır öyle bir çözümde yok.

Link ise çok farklı bir konu yani bağlı kişiler idle iken ne kadar sürede atayım gibi şeyler yani senin isteğini isteyen çok çok çok az olduğu için böyle bir senaryo veya özellik koymamış üreticiler.

Logon hours var ama sen RDS için yapmak istediğin için o da işini görmez. En temizi benim önerim aslında çok kolay ama muhtemel PS ile aran iyi değil.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 25/07/2018 19:36

(@resulsoydas)
Gönderiler: 1627
Noble Member
 

Hocam, Zamanlanmış görevler ve bir bat dosyası ile RDS servisini stop start etmek nasıl nasıl olur??

 
Gönderildi : 26/07/2018 18:54

(@FerhatIndi)
Gönderiler: 467
Honorable Member
 

Terminal servislerisadece tek basina kurulmasini asla tavsiye etmem, gateway,web,brokerla kurup ordan collection yardimiyla manage edilmesi taraftariyim 

 
Gönderildi : 27/07/2018 01:52

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32987
Illustrious Member Yönetici
 

Hocam, Zamanlanmış görevler ve bir bat dosyası ile RDS servisini stop start etmek nasıl nasıl olur??

Benim yöntemden bir farkı yok, benimkisi daha sağlam en azından servis başlamaz ise sorun yaşarsın ama grup ekleme bir bağımlılığı yok ama servis malum öyle değil.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 27/07/2018 23:25

(@gokhanceyhan)
Gönderiler: 126
Estimable Member
Konu başlatıcı
 

Server 2012 r2 de terminal userlara aşağıdaki gibi komutla bu işi yapabilirmiyim

https://www.howtogeek.com/250224/how-to-set-time-limits-for-a-regular-account-in-windows-10/

 
Gönderildi : 07/08/2018 12:16

(@ozkanburgac)
Gönderiler: 204
Estimable Member
 

Selam ,

 

Daha kesin bir yolda DC User Üzerinden Logon Hourse Üzerinden Zaman ve gün planlaması yaparsın böylece User hiçbir sistemine erişim sağlayamaz 

 

USer Üzerine Sağ Clik > Account >Logon Hours > Tıkladığında açılan pencereden günler ve saatler belirleyerek kısıtlama yapabilirsin

 
Gönderildi : 07/08/2018 15:59

Paylaş: