| 加固项 | 登录范围限制 |
|---|---|
| 适用平台 | Windows（本地/AD） |
| 风险等级 | 低 |
| 基线 | 按岗位收敛登录面 |
本地账号
本地账号
net user svc-demo /time:M-F,08:00-19:00
net user svc-demo /workstations:WS-001,WS-002
net user svc-demoAD 账号
AD 账号
Set-ADUser -Identity 'contractor1' -LogonHours ([byte[]](1..8 | ForEach-Object {0xFF})) # 仅周一至周五示例
Set-ADUser -Identity 'contractor1' -LogonWorkstations 'WS-001,WS-002'VPN/多云接入会让“登录时间”语义弱化：以日志核对实际登录时段再收紧，避免误伤正常加班。