Logoff de força do Active Directory após 8 horas

Question

Somos uma empresa 24 horas por dia e temos uma rede de diretórios ativos de aproximadamente 80 estações de trabalho. Nossos funcionários não parecem estar desconectando quando deixam o turno e outros estão usando suas contas. Como posso fazer isso se a conta de usuário do John Doe estiver logada por 8 horas, ela será automaticamente desconectada?

Os turnos podem ocorrer a qualquer momento para qualquer usuário, por isso não posso fazê-lo por um período de tempo definido. : (

    

Answer 1

Você pode usar as Preferências de Política de Grupo (GPP) para isso. O GPP permitiria que você definisse várias condições para determinar para quem a tarefa é criada (endereço MAC da máquina, associação do grupo de segurança, OU em que o usuário ou o computador está, etc.).

Você criaria uma tarefa agendada para ser executada como o usuário. Esta tarefa seria executada

shutdown.exe /l /f

Para o acionador na tarefa agendada, você configuraria a tarefa para ser executada no logon, com um atraso de 8 horas.

GuiadePrimeirosPassosparaasPreferênciasdaPolíticadeGrupo: link

    

Answer 2

script de login em lote:

• chame o script vbs

script vbs:

Wscript.Sleep (28800000)
SET wshell = Wscript.CreateObject ("Wscript.Shell")
wshell.exec ("shutdown.exe -L -F")