☰

Active Directory 强制在 8 小时后注销

tag-icon • tag-icon windows-7 windows-8 windows-server-2008-r2 active-directory
Active Directory 强制在 8 小时后注销

我们是一家 24/7 全天候运营的公司，拥有大约 80 个工作站的活动目录网络。我们的员工下班时似乎没有注销，其他人正在使用他们的帐户。我如何才能让 John Doe 的用户帐户在登录 8 小时后自动注销？

任何用户都可能随时发生转变，因此我也无法在规定的时间段内完成转变。:(

答案1

您可以为此使用组策略首选项 (GPP)。GPP 允许您设置许多条件来确定为谁创建任务（机器 MAC 地址、安全组成员身份、用户或计算机所在的 OU 等）。

您将创建一个计划任务以用户身份运行。此任务将运行

shutdown.exe /l /f

对于计划任务的触发器，您可以将任务设置为在登录时运行，延迟 8 小时。

在此处输入图片描述

组策略首选项入门指南：http://technet.microsoft.com/en-us/library/cc731892(v=ws.10).aspx

答案2

批处理登录脚本：

  • 调用vbs脚本

VBS脚本：

Wscript.Sleep(28800000)
设置 wshell = Wscript.CreateObject("Wscript.Shell")
wshell.exec("shutdown.exe -L -F")

相关内容