Toegang TS 2003: logon hours

[Verwijderd]

Is er een manier om de toegang voor users in te stellen dat ze bijvoorbeeld enkel van 8:00 - 19:00 mogen inloggen op de TS maar dat ze nog wel bij hun mail kunnen?

Ik weet dat ik via de properties van de user account the "logon hours" kan bepalen, enkel kunnen ze dan na de bepaalde logon hours niet bij hun mail.

Ik heb al zitten zoeken maar kan de oplossing niet vinden. Ik heb de gratis tool van 2X geprobeerd namelijk "SecureRDP" maar deze heeft te beperkte features om het werkend te krijgen.
http://www.2x.com/securerdp/

Zijn er eventueel nog andere alternatieve 3rd party tooltjes?
Ps. het gaat om een TS 2003 server

[Bor]

Kun je tijdens die uren geen webmail oplossing aanbieden?

[Verwijderd]

Bor de Wollef schreef op dinsdag 20 augustus 2013 @ 08:36:
Kun je tijdens die uren geen webmail oplossing aanbieden?

Dat is het issue, Zodra ik de logon hours heb gedefinieerd dan kunnen de gebruikers niet meer inloggen. Webmail werkt dan ook niet helaas.

[KillerAce_NL]

Gpo maken voor de ts servers. Pretty basic.
HOW TO: Limit User Logon Time in a Domain in Windows Server 2003

[Verwijderd]

Thx, Maar als de logon times voor de users ingesteld worden middels een policy kunnen ze dan nog wel bij hun mail?

[Question Mark]

KillerAce_NL schreef op dinsdag 20 augustus 2013 @ 08:55:
Gpo maken voor de ts servers. Pretty basic.
HOW TO: Limit User Logon Time in a Domain in Windows Server 2003

Niet aan mogen loggen is ook niet aan kunnen loggen op webmail

Je zou lidmaatschap van de lokale rdp gebruikers groep op je terminal server via een scheduled task aan kunnen passen.

Draai om 08:00 een task die bv de "domain users" lid maakt van de deze groep
Draai om 19:00 een task die de "domain users" verwijderd van deze groep.

[KillerAce_NL]

Ja want je aplied ze alleen op de OU waar de ts servers inzitten en als het user settings zijn, dan doe je dat via loopback processing.

[KillerAce_NL]

Question Mark schreef op dinsdag 20 augustus 2013 @ 09:10:
[...]

Niet aan mogen loggen is ook niet aan kunnen loggen op webmail

Je zou lidmaatschap van de lokale rdp gebruikers groep op je terminal server via een scheduled task aan kunnen passen.

Draai om 08:00 een task die bv de "domain users" lid maakt van de deze groep
Draai om 19:00 een task die de "domain users" verwijderd van deze groep.

Ehh gast, je zet dat natuurlijk niet in je domain policy

[Question Mark]

KillerAce_NL schreef op dinsdag 20 augustus 2013 @ 09:11:
[...]

Ehh gast, je zet dat natuurlijk niet in je domain policy

Net terug van vakantie en nog niet wakker.... Forgive me...

Nette oplossing lijkt me, nooit aan gedacht..

[KillerAce_NL]

Hehe, geen probleem hoor, ben ook niet altijd even wakker.

[Verwijderd]

Thanks voor de oplossing. Ga het proberen zo ;-)