如何设置 Active Directory 中用户的登录时间
出于这样或那样的原因，可能是为了强制执行公司工作时间策略或为了提高安全性，因为威胁行为者将无法在非办公时间登录，管理员可以设置或限制 Active Directory 中用户的登录时间 特定日期或时间。在这篇文章中，我们提供了如何完成此任务的分步说明！
为用户设置登录时间后，当用户在登录被拒绝时间内尝试登录 Windows 计算机时，用户将在登录屏幕上收到以下通知，如引导中所示 -在上图中。
您的帐户有时间限制，导致您此时无法登录。请稍后再试。
如何设置 Active Directory 中用户的登录时间
作为组织中的 IT 管理员，您可以设置或限制 Active Directory 中用户的登录时间，前提是您已收到管理层的正式确认，并且同样已事先通知用户有关登录时间的信息在启用该策略之前进行限制。
我们将在以下小标题下讨论这个主题：
设置单个用户的登录时间
设置用户组的登录时间
登录时间到期时断开用户连接
您的帐户有时间限制，导致您此时无法登录
1. 设置单个用户的登录时间
该图显示周日至周六上午 11:00 至晚上 9:00 以及周日至周六上午 12:00 至上午 9:00 分别作为用户无法登录的时间段和网络域允许的登录时间。
要在 Active Directory 中设置单个用户的登录时间，请按照下列步骤操作：
打开 Active Directory 用户和计算机 (ADUC)。
在 ADUC 中，右键单击要配置限制的用户帐户。
从上下文菜单中选择属性。
-
接下来，点击属性页面上的帐户标签。
点击登录时间按钮。
现在，您将看到一个屏幕，其中显示允许或拒绝时间。 允许颜色显示为蓝色，而拒绝颜色显示为白色。
接下来，单击“拒绝登录”选项的单选按钮。
现在，将光标拖过显示日期和小时的小框，或单独选择每个框。
完成后点击允许登录。
接下来，单击“允许登录”选项的单选按钮。
现在，将光标拖动到您想要拒绝登录的句点。
完成后点击拒绝登录。
2. 设置用户组登录时间
要在 Active Directory 中设置用户组的登录时间，请按照下列步骤操作：
-
创建一个组织单位 (OU) 并为其指定一个唯一的描述性名称。
接下来，创建或将所有用户移动到此 OU 容器中。
现在，按 CTRL + A 选择 OU 中的所有用户。
右键单击突出显示的用户，然后选择属性。
接下来，单击帐户选项卡。
点击选中登录时间选项。
点击登录时间按钮。
现在，在“登录时间”页面上，您可以根据您的要求限制一组用户的登录时间。
3. 登录时间到期时断开用户连接
更进一步，您可以配置组策略，按照以下步骤在登录时间到期时断开已登录的用户的连接。必须将 GPO 分配给包含用户的 OU。当该策略处于活动状态时，用户将在登录时间到期时断开连接。
打开组策略管理控制台 (gpmc.msc)。
右键单击“组策略对象”，然后单击新建以创建新的 GPO。
为 GPO 指定一个描述性名称。
右键点击新的 GPO，然后点击编辑。
接下来，导航到以下路径：
计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 安全选项
在策略窗格中，双击“Microsoft 网络服务器：登录时间到期时断开客户端连接”策略以编辑其属性。
现在，点击安全策略设置，
单击以选中定义此策略设置复选框。
选择启用单选按钮。
单击确定。
就是这样！
如何跟踪域用户的登录和注销时间？
要执行此任务，请导航到 GPMC 中的以下路径：
计算机配置 > 策略 > Windows 设置 > 安全设置 > 高级审核策略配置 > 审核策略 > 登录/注销。
在该位置，根据您的要求，配置相关审核策略以跟踪用户登录和注销。当使用基于表达式的灵活规则设置登录时间限制时，用户在指定的时间范围内访问已发布的资源。
如何在PowerShell中获取用户登录时间？
要获取用户上次使用 PowerShell 的登录历史记录，您可以使用 Get-Eventlog cmdlet 从域控制器的事件日志中获取所有事件。您可以按所需的 EventID 筛选事件，并显示有关用户在域中进行身份验证的时间以及用于登录的计算机的信息。要查找过时帐户的上次登录时间戳，请在 PowerShell 中运行以下命令：
Get-ADUser -Identity "UserName" -Properties "LastLogonDate"