域账户 轻松限制用户非法使用网络

    新用户创建成功后，还需要对用户进行必要的设置才能解决安全问题。在Active Directory中的用户和计算机的用户列表中找到创建的用户，然后单击右键打开其属性窗口，切换到“帐户”标签，在窗口底部的“账户过期”时间中选择 “在这之后”，再设置一个过期的时间，这个过期的时间就是员工聘用合同的到期时间，到了这个时间之后该员工的账号将自动失效，需管理员重新开放权限才能登录企业的域网络环境中（图3）。

图3

　　如果要求还想更严格一些，那么则可以单击“登录时间”按钮，在打开的窗口中设置允许或拒绝登录的时间。在这里设置的时间应该考虑到公司的作息时间（图4）。

图4

　　三、用户加入域
　　现在只需要通知用户将计算机加入到域即可。其方法是打开系统属性窗口，切换到“计算机名”选项卡，单击“更改”按钮，将“隶属于”设为“域”，同时输入创建的域名称，单击“确定”按钮输入具有管理员权限的用户名和密码，以便让计算机加入到域。

　　加入到域后会提示重新启动，在初次启动成功后用户只有输入域账户才能登录系统，也只有这样才能使用公司的网络，而之前创建的本地账户将统统失效无法登录。

 　　经过这样的处理之后，只要人事部门与IT部门相互配合，为员工设置独立的账户登录时间和过期时间，这样在员工下班时间或离职后自动锁定账户，从而避免其非法盗取企业资料。