ネットワークセキュリティ：ログオン時間の期限切れ時にログオフを強制する方法とActive Directoryでの設定手順

ネットワークセキュリティ：ログオン時間の期限切れ時にログオフを強制する方法

Windows環境では、あらかじめ設定されたログオン時間が経過した際に、ユーザーを自動的にログオフさせることができます。本記事では、グループポリシーやActive Directory（AD）を活用したログオフの強制方法、ログオン時間の設定手順、対話型ログオンの制限などについて詳しく解説します。

ログオン時間の期限切れ時にログオフを強制するには？

まず、以下のポリシー設定を有効にします。
［コンピューターの構成］→［Windows の設定］→［セキュリティの設定］→［ローカル ポリシー］→［セキュリティ オプション］と進み、「ネットワーク セキュリティ: ログオン時間が経過した場合はユーザーを強制的にログオフさせる」を有効にしてください。

グループポリシーでログオフを強制するには？

グループポリシー管理コンソール（GPMC）を起動し、既存のグループポリシー設定を確認します。新しいグループポリシーオブジェクト（GPO）を追加するには、「Group Policy Objects」アイコンを右クリックして新規作成を選択し、適切な名前（例：「Force Logoff」）を入力してOKをクリックします。

ログオン時間の機能とは？

ログオン時間の設定機能を使用すると、ユーザーがネットワークにログオンできる時間帯を制御できます。管理者は、Microsoft管理コンソール（MMC）の「Active Directory ユーザーとコンピューター」スナップインを使用して、Windows Serverファミリーに含まれるActive Directoryのユーザーやコンピューターを管理できます。

ログオン時間の制限とは？

Windowsでは、ユーザー単位でログオン時間に制限を設けることができます。システム管理者は、ユーザーがアカウントにログオンできる曜日や時間帯を限定することで、業務時間外の不正アクセスやアカウントの悪用を防ぐことができます。

Active Directoryにおけるログオン時間とは？

Active Directoryのログオン時間設定により、ユーザーがネットワークへアクセスできる時間帯を柔軟に制御できます。「Active Directory ユーザーとコンピューター」スナップインから設定を行い、組織の運用方針やセキュリティ要件に応じて、ログオンを許可または拒否する時間帯を決定します。

Active Directory環境からログオフするには？

画面左下の［スタート］ボタンをクリックし、［設定］を選択します。次に、画面右上のユーザー名をクリックして「サインアウト」を選択すると、現在のセッションを終了してログオフできます。

ユーザーセッションを強制的にログオフさせるには？

管理者権限で昇格したコマンドプロンプトを開き、「TASKMGR」と入力してタスクマネージャーを起動します。「ユーザー」タブから対象のセッションを選択し、右クリックメニューからログオフを実行することで、簡単にセッションを強制終了できます。

アプリケーションの確認なしで強制ログオフするには？

実行中のアプリケーションからの確認メッセージを表示せずに即座にログオフしたい場合は、logoffコマンドに「/f」オプションを付けて実行します。これにより、保存されていないデータがある場合でも強制的にセッションを終了できます。

特定の時刻にユーザーをログオフさせるには？

［スタート］→［プログラム］→［管理ツール］→［ドメイン ユーザー マネージャー］を起動します。対象のユーザー（例：savillj）をダブルクリックして選択し、ドロップダウンメニューから「時間」を選択します。デフォルトではすべての時間帯でログオンが許可されているため、必要に応じて制限を設定し、OKをクリックしてダイアログを閉じます。

スクリプトをグループポリシーで配布するには？

編集したいグループポリシーオブジェクトを右クリックして「編集」を選択します。コンソールツリーの［コンピューターの構成］→［ポリシー］→［Windows の設定］→［スクリプト（スタートアップ/シャットダウン）］を開き、結果ペインの「スタートアップ」をダブルクリックしてスクリプトを追加します。

ログイン時間の仕組みとは？

特定の曜日にログオンを禁止したい場合は、開始時刻を午前0時に、終了時刻をその日の終わり（24時）に設定します。ログオン時間の終了時にユーザーがログイン中だった場合、表示中のページを閲覧することは可能ですが、それ以降の操作は一切行えなくなります。

ログオン時間を設定するには？

制限をかけたいユーザーオブジェクトを開き、［アカウント］タブにある「ログオン時間」ボタンをクリックします。表示された表から、ユーザーがログオンを許可される曜日と時間帯を選択して設定を完了します。

「サービスとしてログオン」権限の役割とは？

「サービスとしてログオン」のユーザー権限を持つユーザーは、誰もログオンしていない状態でも、コンピューター上で継続的に動作するネットワークサービスを起動できます。この権限の付与を管理者権限を持つユーザーのみに限定することで、セキュリティリスクを低減できます。

ログオンできるコンピューターを1台に制限するには？

［コンピューターの構成］→［Windows の設定］→［セキュリティの設定］→［ローカル ポリシー］→［ユーザー権利の割り当て］→「ローカルでのログオンを許可」の順に進みます。ログオンを許可しないユーザーやグループを削除し、許可するユーザーを追加すれば設定完了です。なお、誤ってAdministratorsグループを削除しないよう注意が必要です。

対話型ログオンを制限するには？

対話型ログオン権限を制限する効果的な方法として、ユーザーがログオンできるコンピューターを限定することが挙げられます。Active Directoryの「ログオン先」プロパティを使用することで、AD管理者はドメインユーザーが対話的にログオンできるドメイン内のマシンを制限できます。

Active Directoryでユーザーを制限するには？

Microsoft管理コンソール（MMC）の「Active Directory ユーザーとコンピューター」スナップインで、対象ユーザーのアカウントプロパティを開きます。［アカウント］タブの「ログオン先」を選択し、「次のコンピューター」にチェックを入れて、ユーザーのログオンを許可するコンピューター名を一覧に追加します。