Windows повышенные права пользователя в течение ограниченного времени

Question

У меня есть задача, которая включает добавление пользователя (ей) в локальную группу администраторов и группу удаленных рабочих столов на серверах Windows 2003 или Windows 2008. Однако я должен предоставить эти права на ограниченное время, например, до завтрашнего утра или на час. Поэтому я должен сделать это вручную, и иногда я забываю удалить добавленного пользователя из группы.

Есть ли программа, которая управляет этим автоматически?

Я имею в виду, что мне нужно программное обеспечение, в котором я могу установить ограничение по времени для членства в определенной группе. Это решит мою проблему.

Спасибо парус

Answer 1

У вас есть два варианта:

1. Напишите сценарий, который будет выполняться в запланированное время с использованием запланированной задачи, которая изменит привилегии группы.
2. Вы можете отключить учетную запись на определенную дату (это не совсем то, что вы просили, но это не дает пользователю подключиться после установленной даты). Это делается путем установки срока действия для пользователя. Тем не менее, я думаю, что эта опция доступна, только если вы находитесь в домене. (У меня нет компьютера не домена, чтобы проверить это прямо сейчас.)

Обратите внимание, что если вы предоставляете пользователям права Administrator они могут отменить все, что вы настроили, поскольку они имеют точно такие же права, что и вы. Почему пользователи временно должны быть администратором?