AD - Задать блокировку ПК

[konstantino]

Задача: Есть ПК общего пользования расположенный в корридоре офиса.
Предназначен для входа в интернет пользователям. Вход на ПК осуществляется через учетную запись "ИнтернетПК" без пароля.
Есть контроллер домена.
Есть человек который садится за ПК общего пользования когда в офисе никого нет.
Рабочее время офиса с 8.00 до 18.00
Задал (через AD-Свойства пользователя-Вход в..) аутентификацию с 8.00-18.00.
Все что нужно было ограничить по части безопастности - ограничил.

Проблема: Если работают под учетной записью ИнтернетПК скажем с 17.00 до 19.00 то в 18.00 она не блокируетя.

Вопрос: Как задать принудительную блокировку учетной записи в определенное время?
Заранее благодарю.

[Iskam]

первое, что в голову приходит - а почему не повесить shutdown -s в планировщике на 18:00?
юзеру ИнтернетПК запретить доступ к нему. как то так. утром, только, конечно, включать придётся

[YauhenZ]

Цитата: Сообщение от Iskam первое, что в голову приходит - а почему не повесить shutdown -s в планировщике на 18:00? юзеру ИнтернетПК запретить доступ к нему. как то так. утром, только, конечно, включать придётся

Ну можно точно также настроить автоматическое пробуждение компьютера утром, это первое. Второе, можно не выключать, а просто блокировать компьютер в 18 часов запуском ярлыка "rundll32 user32,LockWorkStation" от системного пользователя, либо делать вместо блокировки "Завершение сеанса" текущего пользователя командой "shutdown /L /F".

[konstantino]

А есть какой-нибудь вариант для ленивого? Через AD. Возможно на все тачки такое повешу..
Только у меня просьба. Опишите более подробно, пошагово.

Компьютер ИнтернетПК надо оставлять включенным.

[YauhenZ]

Цитата: Сообщение от konstantino А есть какой-нибудь вариант для ленивого? Через AD. Возможно на все тачки такое повешу.. Только у меня просьба. Опишите более подробно, пошагово.

Заходишь на любой до-Vista комп. Пуск-Панель управления-Планировщик заданий. Создаёшь задание на выполнение команды "shutdown /L /F" каждый день в 18.00 и прописываешь доменного админа в настройках задания. Убираешь лишние птички. Нажимаешь ОК. Затем нажимаешь правой кнопкой мыши на задании, Копировать. Вставляешь куда-нибудь на шаре этот файл. Затем в AD прописываешь автоматический запуск этого файла при входе пользователей в домен.

[konstantino]

Спасибо, все получилось. Но интуиция мне подсказывает что это можно сделать без всяких планировщиков. Неужели микрософиовцы не продумали этот момент. Наверняка принудительная блокировка ПК в определенное время есть гдето в GPO либо в параметрах безопасности. Вот только немогу раскопать где. Может кто поможет. Это уже спортивный интерес

[YauhenZ]

Цитата: Сообщение от konstantino Неужели микрософиовцы не продумали этот момент.

Да, продумали, через планировщик заданий.
Это ж не сторонний софт, к тому же очень удобный.

[konstantino]

Если вы задали определенные часы работы учетной записи и хотите чтобы по их истечению компьютер завершал сеанс. Воспользуйтесь:
Active Directory - контейнер в которам находится необходимый ПК(пр.кл.мыши - свойства) - вкладка групповая политика - изменить (или создать - изменить) - конфигурация компьютера - конфигурация Windows - параметры безопасности - локальные политики - параметры безопасности - сетевая безопасность: принудительный вывод из системы по истечении допустимых часов работы - включить.