Forum
Merhaba Arkadaşlar,
Server 2012 R2 Terminal sunucusu kullanıyoruz ancak bu sunucuya mesai saatleri içerisinde şirket içerisinden bağlanılmasını istemiyoruz, mesai saatleri dışında kullanılmasını istiyoruz.
Mesai saatleri içerisinde kullanıcıların bağlantı yapmasını engellemek için sabah 09 akşam 18 saatleri arasında bu sunucuya bağlantı yapmak isteyenleri sunucu kabul etmesin şeklinde nasıl ayarlayabiliriz.
Sunucuyu kapatmak veya rdp servislerini disable etme seçenekleri değil, logon hours şeklinde yapmak istiyoruz.
Servera bağlanan yaklaşık 40 kullanıcı bulunmaktadır. Bu işi securty group oluşturup bu gruptaki kullanıcıların bağlantılarını belirli saatte bağlanmalarına izin verecek şekilde olması gerekmektedir. Bu gruptan çıkaracağım kişi veya kişiler her saatte bağlanacak gibi bir ayar yapabilirimiyiz.
Değerli önerilerinizi fikirlerinizi ve yardımlarınızı rica ederim şimdiden teşekkür ederim.
Merhaba
RDS logon için bir grup oluşturup ilgili terminal server için Remote Desktop Users gruba ilgili grubu ekleyin ve doamin users veya olan kullanıcıları silin.
Özetle ilgili grup üyeleri logon olabilir sadece.
Daha sonra ise sunucu üzerine DC de örneğin zamanlanmış bir görev ile ilgili saatlerde grup üyeleri ekleme çıkarma yapın. Bu sayede istediğinizi yapabilirsiniz.
Bakın burada örneği var
https://ravingroo.com/458/active-directory-shadow-group-automatically-add-ou-users-membership/
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Teşekkürler üstad deneyeceğim, bunun dışında kullanabileceğim daha basit bir yöntem varmıdır mesela şirket içinden gelen şu bloktaki ip ler bağlanamasın,
buradaki dökümanda konuya yakın çözüm var ancak kullanıcı ve saat belirtemiyorum sanırım.
Hayır öyle bir çözümde yok.
Link ise çok farklı bir konu yani bağlı kişiler idle iken ne kadar sürede atayım gibi şeyler yani senin isteğini isteyen çok çok çok az olduğu için böyle bir senaryo veya özellik koymamış üreticiler.
Logon hours var ama sen RDS için yapmak istediğin için o da işini görmez. En temizi benim önerim aslında çok kolay ama muhtemel PS ile aran iyi değil.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Hocam, Zamanlanmış görevler ve bir bat dosyası ile RDS servisini stop start etmek nasıl nasıl olur??
Terminal servislerisadece tek basina kurulmasini asla tavsiye etmem, gateway,web,brokerla kurup ordan collection yardimiyla manage edilmesi taraftariyim
Hocam, Zamanlanmış görevler ve bir bat dosyası ile RDS servisini stop start etmek nasıl nasıl olur??
Benim yöntemden bir farkı yok, benimkisi daha sağlam en azından servis başlamaz ise sorun yaşarsın ama grup ekleme bir bağımlılığı yok ama servis malum öyle değil.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Server 2012 r2 de terminal userlara aşağıdaki gibi komutla bu işi yapabilirmiyim
https://www.howtogeek.com/250224/how-to-set-time-limits-for-a-regular-account-in-windows-10/
Selam ,
Daha kesin bir yolda DC User Üzerinden Logon Hourse Üzerinden Zaman ve gün planlaması yaparsın böylece User hiçbir sistemine erişim sağlayamaz
USer Üzerine Sağ Clik > Account >Logon Hours > Tıkladığında açılan pencereden günler ve saatler belirleyerek kısıtlama yapabilirsin