La sécurité des informations et de la configuration que nous avons définies doit être la valeur la plus importante dont nous devons prendre soin en tant qu'administrateurs, coordinateurs, gestionnaires ou personnels impliqués dans les technologies de l'information et plus précisément dans le monde fascinant de Windows Server, c'est aussi intéressant contrôler tout ce qui se passe sur notre serveur.
Nous devons coordonner et gérer d'innombrables processus et configurations de tous les objets que nous avons dans Active Directory et l'un des plus importants, le cas échéant dans l'organisation, est de contrôler comment et quand un utilisateur se connecte au domaine.
Pourquoi définir une heure d'ouverture de session dans Windows Server 2016Il est important de définir ces horaires pour les raisons suivantes :
- Contrôle de l'utilisateur.
- Contrôle des ressources du serveur.
- Suivre les accès non autorisés.
- Gérer les tâches administratives et de maintenance sur le serveur.
Nous proposons également le didacticiel vidéo complet pour vous permettre de suivre plus facilement les étapes pour établir des heures de connexion limitées avec Windows Server 2016.
1. Configurer les paramètres d'ouverture de session dans Windows Server 2016
Pour cette analyse, nous allons établir un planning pour l'utilisateur Solvetic 1 qui se trouve dans l'unité organisationnelle Utilisateurs Solvetic.
Étape 1
La première étape consiste à ouvrir « Utilisateurs et ordinateurs Active Directory » à partir du menu « Outils » dans le Gestionnaire de serveur :
Étape 2
Nous allons cliquer avec le bouton droit de la souris et sélectionner Propriétés ou double-cliquer sur l'utilisateur auquel nous appliquerons l'heure de connexion. Une fois la fenêtre « Propriétés » ouverte, nous allons dans l'onglet « Compte ». Là, nous devons appuyer sur le bouton "Horaires de connexion" pour définir les valeurs requises.
Étape 3
La fenêtre suivante s'affichera.
On voit que par défaut l'utilisateur Solvetic 1 a un accès autorisé du lundi au dimanche de 12h à 12h, c'est-à-dire 7 jours sur 7, 24 heures sur 24. Il est recommandé qu'avant de définir la restriction d'accès, nous prenions en compte les utilisateurs auxquels nous devons l'appliquer, la raison et si nécessaire.
2. Restreindre et limiter les temps d'ouverture de session de domaine dans Windows Server 2016
Une fois que nous savons clairement quel(s) utilisateur(s) et dans quelle plage de jours et d'heures ils n'auront pas accès, nous pouvons l'appliquer de deux manières :
Option 1
La première façon est dans la fenêtre que nous voyons, sélectionnez les jours et les heures auxquels ils n'auront pas accès et cochez la case "Connexion refusée".
Option 2
L'autre alternative est de d'abord cocher la case Login Denied, tous les champs seront vides et là nous définissons la plage de jours et d'heures à restreindre.
Pour ce cas, nous avons refusé l'accès au domaine dans le tango du vendredi au dimanche de 0:00 à 0:00 heures. Une fois que nous avons ce processus, cliquez sur OK.
3. Valider la restriction d'accès dans Windows Server 2016
Nous allons valider ce qui se passe si l'utilisateur Solvetic 1 essaie d'accéder le vendredi (rappelez-vous que ce jour a une restriction d'accès).
Nous voyons que l'utilisateur ne pourra pas entrer dans le système en raison de restrictions d'accès au domaine. Cette option est très intéressante si, en raison de politiques d'organisation, on doit empêcher un ou plusieurs utilisateurs d'accéder au système et se rappeler qu'on peut définir les horaires en fonction de ce qui est stipulé en jours et heures.
