নেটওয়ার্ক সিকিউরিটি: লগইন আওয়ার এক্সপায়ার হলে ফোর্স লগঅফ কনফিগারেশন

Windows-এ "Force Logoff When Logon Hours Expire" পলিসি সক্ষম করা

লোকাল গ্রুপ পলিসি এডিটর (gpedit.msc) দিয়ে

1. Win+R → gpedit.msc → Enter
2. Computer Configuration → Windows Settings → Security Settings → Local Policies → Security Options
3. "Network security: Force logoff when logon hours expire" → Double-click → Enabled → OK

গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল (GPMC) দিয়ে ডোমেনে

1. GPMC খুলুন (Domain Controller-এ বা RSAT-এ)
2. Group Policy Objects-এ ডান ক্লিক → New
3. নাম দিন: "Force Logoff Policy"
4. Edit → Computer Configuration → Policies → Windows Settings → Security Settings → Local Policies → Security Options
5. "Network security: Force logoff when logon hours expire" → Enabled
6. GPO-কে OU-এ লিংক করুন

লগইন আওয়ার (Logon Hours) কী?

এটি একটি ফিচার যা নির্দিষ্ট ব্যবহারকারীরা কোন দিন এবং কোন সময়ে নেটওয়ার্কে লগইন করতে পারবে তা নিয়ন্ত্রণ করে। Active Directory Users and Computers (ADUC) → User Properties → Account tab → Logon Hours বাটন থেকে কনফিগার করা হয়।

লগইন টাইম রেস্ট্রিকশন কীভাবে সেট করবেন?

1. ADUC খুলুন → ব্যবহারকারী খুঁজুন → Properties → Account tab
2. Logon Hours বাটন → গ্রিডে অনুমোদিত সময় ব্লক সিলেক্ট করুন (নীল = অনুমোদিত, সাদে = নিষিদ্ধ)
3. OK → Apply → OK

ব্যবহারকারীকে বাধ্যতামূলক লগঅফ করানোর অন্যান্য উপায়

• Task Manager: Ctrl+Shift+Esc → Users tab → ব্যবহারকারী ডান ক্লিক → Sign off
• Command Line: logoff session_id /server:servername বা shutdown /l /f
• PowerShell: Invoke-Command -ComputerName PC01 -ScriptBlock { logoff }
• Scheduled Task: নির্দিষ্ট সময়ে logoff.exe চালানোর টাস্ক তৈরি করুন

লগঅন আওয়ার শেষ হলে কী হয়?

• পলিসি Enabled থাকলে: ব্যবহারকারীকে বাধ্যতামূলকভাবে লগঅফ করা হয় (unseved কাজ হারাতে পারে)
• Disabled থাকলে: ব্যবহারকারী লগইন থাকতে পারে, কিন্তু নতুন অ্যাকশন নিতে পারে না / নতুন কানেকশন ব্লক হয়

সার্ভিস অ্যাকাউন্টের জন্য "Log on as a Service"

এই অধিকার থাকলে সার্ভিস স্বয়ংক্রিয়ভাবে শুরু হতে পারে কোনো ব্যবহারকারী লগইন না থাকলেও। শুধু অ্যাডমিনদের এই অধিকার দিন।

ইন্টারেক্টিভ লগইন রেস্ট্রিকশন

ADUC → User Properties → Account → "Log On To..." বাটন → নির্দিষ্ট কম্পিউটারগুলো লিস্ট করুন যেখানে ব্যবহারকারী লগইন করতে পারবে।