Điểm:-1

Buộc người dùng không hoạt động đăng xuất

lá cờ cn

Có thể buộc người dùng đăng xuất sau một khoảng thời gian không hoạt động mà không sử dụng tác vụ đã lên lịch không? Tôi đã thử sử dụng Đăng nhập tương tác: GPO giới hạn không hoạt động của máy và nó không hoạt động.

Daniel avatar
lá cờ in
`Tôi đã thử sử dụng Đăng nhập tương tác: Giới hạn GPO không hoạt động của máy và nó không hoạt động.` Tất nhiên là không. Đó không phải là những gì chính sách đó thi hành.([docs](https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/interactive-logon-machine-inactivity-limit))
Điểm:0
lá cờ au

Không có nhiệm vụ? Hừm, trạng thái kích hoạt "ở chế độ chờ", mà trình lập lịch tác vụ sử dụng được xác định bởi HĐH, vì vậy về mặt lý thuyết, các ứng dụng hoặc tập lệnh khác có thể sử dụng trạng thái đó nhưng điều này vẫn phức tạp, trong khi với trình lập lịch, điều này sẽ rất dễ dàng.

Tại sao bạn không sử dụng lịch trình?

csmith avatar
lá cờ cn
Người đứng đầu CNTT không thích ý tưởng về một nhiệm vụ được người dùng nhìn thấy và có thể bị chính người dùng đó vô hiệu hóa hoặc xóa.
Bernd Schwanenmeister avatar
lá cờ au
Tôi hiểu rồi. Nhưng nhiệm vụ đó sẽ không được người dùng nhìn thấy. Thiết lập nó với tư cách quản trị viên và nó sẽ ẩn đối với người dùng và cũng không thể thay đổi được.
csmith avatar
lá cờ cn
Vấn đề là những người dùng mà chúng tôi lo lắng được đặt làm quản trị viên cục bộ và do đó có thể xem các chính sách được thiết lập trên máy.
Bernd Schwanenmeister avatar
lá cờ au
Vì vậy, bạn đang lo lắng về quản trị viên. Ok, GPO có thể áp đặt các tác vụ theo lịch trình ngay lập tức (không liên tục) sẽ cài đặt lại trên mỗi lần làm mới nền GPO và ngay lập tức sau khi thực thi lại biến mất).Những thứ đó chỉ có thể được phát hiện bởi các quản trị viên liên tục làm mới bộ lập lịch tác vụ (điều này mâu thuẫn với việc không hoạt động :-))
csmith avatar
lá cờ cn
Hấp dẫn. Điều gì sẽ là khuyến nghị của bạn về việc hoàn thành điều đó? Chỉ cần một GPO khác để loại bỏ nó tại một thời điểm nhất định?
Bernd Schwanenmeister avatar
lá cờ au
Không, dễ dàng hơn nhiều. Như đã nói: việc trước mắt không kiên trì. Chúng chạy và tự động xóa sau đó.
csmith avatar
lá cờ cn
Làm thế nào tôi có thể bắt đầu chạy nhiệm vụ ngay lập tức hàng tuần? Vì đăng nhập của chúng tôi chạy gpupdate, tôi không nghĩ rằng chúng tôi có thể làm mới GP để đặt lại.
Bernd Schwanenmeister avatar
lá cờ au
Hàng tuần? Tôi tưởng bạn muốn đăng xuất những người dùng không hoạt động càng sớm càng tốt? Để chạy một tác vụ ngay lập tức hàng tuần, bạn cần tự động kích hoạt (liên kết được đặt từ tắt thành bật) của GPO đặt tác vụ theo lịch trình. Tôi mô tả quy trình đó trong bài viết của mình tại đây: https://www.experts-exchange.com/articles/25379/Make-GPOs-work-timebound.html?preview=h/r7UIPWIq8%3D
Daniel avatar
lá cờ in
Bạn nói rằng bạn sợ rằng người dùng của bạn vô hiệu hóa tác vụ vì họ là quản trị viên. Điều này nghe giống như một vấn đề cần được giải quyết ở cấp độ tổ chức chứ không phải ở cấp độ kỹ thuật.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.