域策略(1)——限制域用户允许登录的设备和时间

情况说明

在企业中域用户可以登录任意一台域计算机其实是很危险的事情，从安全角度应该对每个用户进行登录限制，限制只能登录自己的计算机。

具体实现步骤

（一）限制用户允许登录的设备

1. 未做限制前，“马云”用户可以登录任意主机；
   

2. 管理员登录域控服务器，找到用户所在OU，右键用户——属性；
   

3. 切换“账户”标签页面，选择“登录到”
   

4. 输入限制用户允许登录的计算机名——确定——应用——确定；
   

5. 当用户在尝试登录计算机名非PC-TAOBAO时，系统已经限制其登录；
   

6. 在计算机名为PC-TAOBAO上，用户可正常登录；
   

（二）限制域用户允许登录的时间

7. 目前时间：2021年12月24日—周五——11：22
   
8. 限制用户11：00——12：00禁止登录账户；
   
   
9. 重新登录计算机，发现已经限制用户登录了；
   

END