[Çözüldü] logon to hours özel ayarlama 01:00-02:00 gibi değil 01:15-01:30 gibi

Merhaba

by design olarak yapılan hesaplamadan dolayı saatlik dışında bunu yapamıyoruz olarak biliyorum. (var ise bende öğrenmiş olurum 🙂

Belki Deny Log on Locally ayarlarını zamanlayarak yapılabilir ancak test ettiğim bir durum değil.

3. parti yazılımlarda bunu yapabiliyor. Ancak sizinde belirttiğiniz gibi zamanlama aralıklarını kontrol etmek gerekir.

isdecisions uygulamasını test edebildiniz mi?

Merhaba,

Engin doğru söylüyor, ne yazık ki ilgili öznitelik sınırlarından dolayı bunu yapamazsınız

the logonHours attribute in AD is an array of 21 bytes, each of 8 bits. These 168 bits represent the 168 hours in a week. If the bit is 0, the user is not allowed to logon during the corresponding hour of the week. If the bit is 1, the user is allowed to logon.

merhaba ;

logon to hours yaptığımda zaman geldiğinde açık oturumu kapatamadım bir türlü. (10:00-11:00 şeklinde yapacağız artık)

GPO üzerinden Force logoff when logon hours expire veya disconnect yaptım ama olmadı.

kullanıcı için policyler çalışmakta (ayrıca terminal server üzerinde kullanıcı)

Bunu binlerce kez yapmış birisi olarak bir şeyi yanlış yaptığına eminim.

Yani saat doğru ise gpo çalışır ise ilgili zaman geldiğinde bir uyarı alır ve mutlaka oturum kapanır.

Son anda TS üzerinde demişsin ya, loopback process uygulanmış mı? Yani adam normal de de böyle mi çalışıyor? 

merhaba ;

yok hocam kendi session umda deniyorum saat gelince çalışmaya devam ediyor session.

logon to hours çalışıyor aktif session varsa logoff yada disconnect olmuyor.

gpo ile siz hangi özellikleri ayarlıyordunuz ?

peki hocam siz söylemeyin hangi gpo yu değişmem gerektiğini 🙂

Şaka bi yana bulamadım.

Bende zamanlış görev GPO ile bastım saati gelince logoff force yaptırıyorum sonra logon to hours işliyor.

Sen bir kaç önceki post için bunu yaptığını söyledin sonra da siz söylemeyin diyorsun anlam veremedim.

1 - Kullanıcıya logon saatlerini belirtirsin ki sen bunu yaptım diyorsun

2 - Saat dolduktan sonra ne olacak bunun kararını ise aşağıdaki gpo ile veriyorsun

https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/network-security-force-logoff-when-logon-hours-expire

Bunu da yaptım dedin, olmadı ise bende diyorum ki bir şeyleri yanlış yapmışsındır. Çünkü bunu yıllardır pek çok müşterimde ve ben müşteri iken kullandım.

Forum ortamının en büyük sorunu sen yaptım diyorsun ama ne yaptığını sen biliyorsun. 

Hiç olmadı böyle bir şey deneyebilirsin

https://4sysops.com/archives/automatically-log-off-idle-users-in-windows/

Hakan Hocam,  

şaka yaptım yanlış anladınız.

o şekilde başaramayınca bu şekilde olumlu olarak işi bitirdim arkadaşlarda faydalanır diye durumu da belirttim.

Kusura bakmayın ..

Eyvallah 🙂