Windows网络守门人UserLock教程：保护新的Active Directory帐户-控件新闻-慧都网

Windows网络守门人UserLock教程：保护新的Active Directory帐户

翻译|使用教程|编辑：况鱼杰|2019-11-12 16:39:55.967|阅读 324 次

概述：用户，组或用户组织单位通过名为受保护的帐户的UserLock实体定义连接规则和限制。该实体位于UserLock内部，基于Active Directory用户，组或用户组织单位，但不修改Active Directory帐户，结构或架构中的任何内容。

# 慧都年终大促·界面/图表报表/文档/IDE等千款热门软控件火热促销中 >>

相关链接：

UserLock是您的Windows网络守门人，它可以轻松实现有效的Windows和Active Directory网络用户访问控制策略，并严格执行。

最新版UserLock免费下载

用户，组或用户组织单位通过名为受保护的帐户的UserLock实体定义连接规则和限制。该实体位于UserLock内部，基于Active Directory用户，组或用户组织单位，但不修改Active Directory帐户，结构或架构中的任何内容。

  以下两个示例将为您提供有关如何通过两种可用的创建模式为组创建新的UserLock保护帐户的分步指南。

向导模式
高级模式

向导模式

点击菜单树中的受保护的帐户。
如果尚未创建受保护的帐户，则屏幕会为您提供一个创建机会。点击保护新帐户按钮。

至少有一个现有的受保护帐户时，此视图将显示一个列表。右侧的快速访问面板可用于启动受保护帐户的操作。在此面板中，单击保护新帐户按钮。
默认情况下，将打开一个向导来指导您定义要保护的帐户。选择组（在此示例中需要），然后单击下一步。
请注意，左下角有一个高级模式按钮。此模式允许您通过一个步骤创建受保护的帐户：跳至高级模式示例。
如果您知道该组帐户的确切名称，则可以直接输入该名称，然后单击下一步。
否则，单击搜索以启动Active Directory选择器。
输入组名的开头，然后单击检查名称，或者如果需要，请启动高级模式。
如果搜索引擎找到了确切的组，则它将插入其名称。否则，它将显示一个组列表，您可以从中选择所需的组。
选择组后，单击确定返回向导。
该组已被选择。点击下一步。
点击完成以验证受保护的帐户定义。
要创建一个临时的受保护帐户，该帐户旨在定义在特定时间段内有效的一组规则，请将单选按钮切换为是，然后设置所需的时间范围。
单击完成以验证受保护的帐户，在这种情况下，该帐户将是临时的。
创建受保护的帐户后，视图将移至列表，其中显示新行。
目前，没有为该受保护帐户设置任何规则或限制。
双击该行以打开受保护的帐户属性，然后为该组的任何用户成员定义规则，限制和/或通知。

高级模式

该模式的前两步和向导，模式相同。

接下来，默认情况下，将打开一个向导来指导您定义要保护的帐户。点击左下角的高级模式按钮。
在要保护的Active Directory帐户类型下拉列表中选择组（如本例所示）。
如果知道确切的名称，请在要保护的Active Directory帐户文本字段中直接键入所需组的名称。
否则，请单击文本字段右侧的搜索按钮以启动Active Directory选择器。
输入组名的开头，然后单击检查名称，或者如果需要，请启动高级模式。
如果搜索引擎直接找到确切的组，则它将插入其名称。否则，它将显示一个组列表，您可以从中选择所需的组。
选择组后，单击确定返回向导。
单击确定以验证受保护的帐户定义。
要创建一个临时的受保护帐户，该帐户旨在定义在特定时间段内有效的一组规则，请将单选按钮切换为是，然后设置所需的时间范围。
单击确定以验证受保护的帐户，在这种情况下，该帐户将是临时的。
创建受保护的帐户后，视图将移至列表，其中显示新行。
目前，没有为该受保护帐户设置任何规则或限制。
双击该行以打开受保护的帐户属性，然后为该组的任何用户成员定义规则，限制和/或通知。