故障排除指南 › 创建策略和访问权限 › 用户可在超出时间限制后运行命令

用户可在超出时间限制后运行命令

症状：

我为组设置了时间限制，但组成员在超出允许的时间后仍然可以运行 CA Access Control 命令。

解决方案：

在受限的时间段内，CA Access Control 可阻止用户启动新的登录对话，但无法强制用户断开连接。 要阻止用户在受限的时间段内访问资源或命令，请更改资源或命令的资源记录以包括时间限制。

注意：CA Access Control 会先检查用户的 USER 或 XUSER 记录中是否存在时间限制，然后再检查该用户所属的 GROUP 或 XGROUP 是否存在时间限制。