域用户的使用(登录的案例)

一、基于时间限制用户tom仅在工作时间登录公司的电脑，并访问域资源；

周一到周五（8：00-18：00）tom可以登录到公司电脑，并访问资源；

使用命令行方式，添加用户tom；

Net user tom aABC1234 /add

在服务器管理器—工具—Active Directory用户和计算机—users（刷新）—tom（右键）—属性；如下图：

在tom属性标签—账户—登录时间，选择合适的时间登录。如下图：

依次选择确定—应用，完成设置；

验证：然后在client1电脑上登录；看看能否正常登录；然后更改域控制器的系统时间为非登录时间，再在client1上登录，看看能不能正常登录；

在规定时间内可以登录。

现在修改成不让登录，再做测试。

测试成功。

注意：登录时间是以域控制器的时间为准，也就是server服务器的时间。

二、基于地点：限制用户tom仅在登录client1公司的电脑，并访问域资源；

再添加一个win10客户端client2并加入域中，首先更改客户机的ip、子网掩码、DNS，操作步骤看我上一篇文章。

2.域客户端搭建(客户端)

设置IP地址：168.1.100，其中域环境下DNS地址与域控制器是在一台电脑上，所以IP地址一样（要求DNS的……

2023-07-06

上面是文章的链接。

加入域之后，开始进行登录的限制，以tom为例，让tom只能登陆在client1上，不能再client2上面登录。

在账户栏目里选择—登录到，我们填写client1，然后点击确定。

以下可以看到client1可以正常登录，而client2不能登录，试验成功。