Windows网络守门人UserLock教程:设置自动注销空闲会话
UserLock是您的Windows网络守门人,它可以轻松实现有效的Windows和Active Directory网络用户访问控制策略,并严格执行。
UserLock可以在特定的空闲时间后自动注销会话。本文示例将为您提供有关如何定义规则的逐步指南,该规则将在空闲20分钟后关闭组中任何成员的每个打开的会话。
屏幕保护程序必须通过On resume, display logon screen(恢复时显示登录屏幕)选项受密码保护,并且必须对用户强制执行。您可以通过Microsoft组策略为所有用户轻松定义这些设置。
在UserLock Windows控制台中,显示代理分发视图,然后在Quick access(快速访问)面板中单击Properties(属性)。
在Agent configuration(代理配置)部分中启用选项Consider screen saver time as locked time(将屏幕保护程序时间视为锁定时间)(默认情况下未选中),然后单击OK(确定)。
之后,在目标计算机上重新启动UserLock Agent Service(UserLock代理服务)(ULAgentService)服务(如果操作系统为Windows XP或Windows Server 2003,则重新启动它)。
如果不这样做,更改将无效。因此,在屏幕保护程序启动时,尽管会话尚未锁定,但将在UserLock中注册一个Lock事件(用户可以在5秒宽限期内阻止锁定)。
点击菜单树中的Protected accounts(受保护的帐户)。双击所需的组保护帐户(如果已存在),以打开它。 否则,您可以为目标组创建一个受保护的帐户。
显示Hour restrictions(时间限制)部分。
将Maximum locked time(最长锁定时间)设置切换为Limited to(限制为),然后以分钟为单位输入所选值。
由该受保护帐户的用户打开的每个会话将在空闲时间的总时间等于触发屏幕保护程序所需的时间加上参数Maximum locked time(最大锁定时间)中定义的值之后关闭。
例子:
屏幕保护程序被定义为在10分钟的空闲时间后启动,并设置为在恢复时显示登录屏幕。
最长锁定时间设置为10分钟。
结果:此受保护帐户的所有成员闲置20分钟后,每个会话都将关闭。
最终用户会话中将显示一个注销对话框,其中包含注销通知超时。默认情况下,注销通知超时为1分钟,最后,对话框在注销前1分钟出现。如果您已更改注销通知的超时时间(例如5分钟),则对话框将在注销前5分钟出现。
=========================================
想要了解或购买UserLock正版版权,请
更多精彩内容,欢迎关注下方的微信公众号,获取更多产品咨询