Как реализовать учет входа в систему по времени
 

Добрый день,
Прошу помочь с идеей, как можно реализовать следующий сценарий входа доменного пользователя в систему. domain controller server 2008
разрешить логиниться пользователю доменной учеткой до 9 утра
Если пользователь логинится после 9 утра, то либо машина попадает в группу disabled, либо режутся права на доступ к сетевым дискам. Или альтернативный - простой вариант временного наказания за опоздание.
Заранее спасибо.

mgtushnik, какая-то бредовая идея.

Повесить обработчик на событие "вход в систему", прописать запуск сценария CMD или другой командной среды.
В скрипте прописать проверку времени. Если больше "часа X", тогда выполнить запуск требуемых команд, начиная от отправки электронной почты непосредственному руководителю данного пользователя.

Также нужно предусмотреть вероятность перезагрузки компьютера.
Как минимум добавить проверку того, что ранее данный человек уже включал компьютер. Например создавать файл с датой, а потом проверять наличие данного файла. Если есть - значит компьютер просто перезагрузили.


P.S.
Что касается "группы disabled".
Вроде бы как формирование списка групп, в которые входит конкретный пользователь, выполняется однократно - в момент логина. Как следствие, любой эффект от изменения состава групп проявится только при следующем логине.

Правильное замечание. Будут случаи, когда опаздывающему сотруднику включает компьютер неопоздавший сосед по работе.
Гораздо лучше система, которую я внедрил на работе(по просьбе директора):

Каждый сотрудник в пропуске имеет индивидуальный штрихкод. Пропуск он должен брать с собой домой, чтобы показывать вахтеру при входе и выходе. Когда он приходит на работу или уходит с нее, он должен поднести пропуск с сканеру, соединенному с компом, ведущим учет рабочего времени. Так учитывается и сколько сотрудник отлучается с рабместа на обед или еще куда-то. Ведь не обязательно он должен работать за компом все рабочее время.

И наоборот, когда сотрудник до включения компьютера идёт к начальству с докладом или ещё какой служебной необходимостью

Спасибо за возможное решение, согласен, что идея не очень вразумительная, спустилась от руководства.
На самом деле установлен СКУД, с табелем по времени входа в офис, но видимо это время не коррелируется с началом рабочего дня.
Можно уточнить про обработчик "Вход в систему"?
как это реализуется? Через файлик logon скрипта?
Заранее спасибо.

Ага.

можно попросить какие-нибудь наброски скрипта, хотябы позадачно
1) условие сравнения с текущим временем
2) проверка, логинился ли пользователь ранее этим днем
3) добавление пользователя в группу

Как уже сказали, группы пользователь получается до момента срабатывания логон скрипта, поэтому возможно сделать чтобы по выполнению условий (логинится после 9:00), пользователь скриптом добавлся в определенную группу(disabled) и после этого принудительно логофился?!

Как-то много условий и в голове они не очень ложатся.
Заранее спасибо.

Цитата:

Цитата mgtushnik Как-то много условий и в голове они не очень ложатся. »

Да потому что стоит донести руководству, или кто там эту муть придумал, что это система из костылей, которую реализовать проблематично а "сломать систему" - раз плюнуть.
Почему не рассматривается вариант мониторить в журнале события? Абсолютно так же легко обходится со стороны пользователей, дает ту же информацию, но гораздо проще в реализации.

Мониторинг журнала события дает информацию о временил логина пользователя, но что можно с этого получить и что реализовать? Подскажи что можно сделать?

Получить список "человек - время прихода", записать на бумажку и отнести боссу? Не в этом ли задача?
Можно конечно написать парсер чтобы процесс "написать на бумажку" проходил автоматически, но результат тот же.

Лучшее решение: выяснить что там не коррелируется и исправить, чем городить logon-скрипты, которые все равно задачу нормально не выполнят.

По мнению руководства, рабочий день начинается, когда пользователь залогинился, а не та отметка, которая свидетельствует о входе в помещения в офис, ибо сначала кофе-чай-завтрак и т.п.

А если полностью запретить возможность логина в определенное время? Такое решение пойдет? Если ДА, то в свойствах учетной записи на вкладке "Учетная запись" можно выставить время входа.

Видел такое, но если я не ошибаюсь, то за пределами рабочего времени, установленного там, у пользователя слетают права, доступ...
т.е даже если он залогинился до 9, то потом все обрубит., не очень схема

При установке времени входа пользователь не сможет залогиниться