Answered by:
felhasználó egyidejű bejelentkezés számának megadása

Question
-
2k3 tartomány alatt hol tudom meghatározni, hogy egy felhasználó egyidőben maximum hány gépen jelentkezhessen be?
Segítsetek, 2 napja ezt keresem. :-)Wednesday, March 5, 2008 7:24 AM
Answers
-
Ha a felhasználók egyidejű bejelentkezését akarod korlátozni, akkor:
http://technet.microsoft.com/en-us/magazine/cc160794.aspx
LimitLogin.exe
"...
LimitLogin capabilities include limiting the number of logins per user from any machine in the domain (including Terminal Server sessions), displaying the login information of any user in the domain according to specific criteria, easy management and configuration through integration with the Active Directory Microsoft® Management Console (MMC) snap-in, the ability to delete and log off a user session remotely straight from the Active Directory Users and Computers MMC snap-in, and the ability to generate login information reports in CSV and XML formats.
..."
Letöltés: http://download.microsoft.com/download/f/d/0/fd05def7-68a1-4f71-8546-25c359cc0842/LimitLogin.exe
- Marked as answer by Othorvath Saturday, March 28, 2009 6:48 PM
Sunday, May 11, 2008 8:57 AM
All replies
-
Sehol. Legalabbis beepitett eszkoz erre tudtommal nincsen. Olyat tudsz, hogy a felhasznalo HONNAN jelentkezhet be, meg MIKOR. De hogy HANYSZOR ... ha ilyet akarsz, akkor 3rd party cuccost kell keresned.
http://technet.microsoft.com/en-us/magazine/cc160794.aspx
Figyelj hogy semat modosit, tehet nem tudsz tole teljesen megszabadulni, ha netan nem tetszene.
Aztan talaltam megy egy olyat is hogy UserLock:
http://www.isdecisions.com/en/software/userlock/
De persze lehet hazilag fabrikalt dolgokkal is probalkozni, ugymint egy jol megirt logon/logoff script paros (belepeskor belefirkal egy abazba pl, atfordit egy "Belepve" mezot, kilepeskor ugyanez). Hatranya: mivan ha barmilyen okbol nem megy a logonszkript (abaz, share ... stb nem elerheto) .. borul az egesz logon procedura es csak rohangalhatsz.
JoeX
Wednesday, March 5, 2008 8:39 AM -
netacademia foruman van valahol egy szkript, ami ha jol emlekszem WMI lekerdezessel megnezi, hogy az adot user be van e mar jelentkezve, ha máshol bejelentkezett, akkor kilepteti meg egy uzit is dob a usrenek.Wednesday, March 5, 2008 8:44 AM
-
Most en vagyok a bena vagy a kereses csak regisztralt felhasznaloknak mukodik?
https://www.netacademia.net/tudastar/
Akarmit irok a bal felso keresomezobe, ha az nem tanfolyami anyagban talalhato meg, nyesta talalat ...
A "Script sarok" - ban meg nem talaltam.
Szoval anelkul hogy latnam azt a scriptet es vegiggondolva a dolgot: tudtommal az AD nem tarolja azt hogy be vagy-e lepve vagy nem. Az altalad emlegetett WMI-s megoldas szerintem egy adott munkaallomast tud lekerdezni, hogy van-e rajta belepve GipszJakab. Pl igy:
Code SnippetDim objWMIService, objComputer, colComputer, strComputer
strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" _
& strComputer & "\root\cimv2")
Set colComputer = objWMIService.ExecQuery _
("Select * from Win32_ComputerSystem")For Each objComputer in colComputer
Wscript.Echo "A(z) " & objComputer.Name & " nevu gepen " &objComputer.UserName & " van belepve."
NextstrComputer = "." heleyere az idezojelek koze beirhatsz letezo gepnevet, ha be van kapcsolva es be is van lepve rajta valaki, szepen visszadja a belepett felhasznalo nevet. Hibakezeles nincs benne, tehat nem letezo/be nem kapcsolt gep eseten hibat dob a szkript. Valamint ha nem vagy admin a tavoli gepen, akkor is hatast dob.
Ha ezt kiegeszitenem azzal, hogy az strComputer kaphatna az ertekeket az AD Computers tarolojabol vett nevekkel, kesz is lenne a szkript. De: kepzeljuk el ezt egy mondjuk 100 gepes kornyezetben, tobb site-tal. Mire lefut a szkript, letelik a munkaido. De meg csak tobb site sem kell hozza. Tehat a kerdes Lajos fele: hany gepes halozatod van es milyen site szerkezetben? Ha "kicsi" (pl par tucat) akkor segitek osszedobni egyet. Ha tobbszaz, felejtsd el. Marmint szivesen megirom neked, de sztem kivarhatatlanul hosszu lesz a script futasi ideje. Foleg azert, mert sok gep ugye be sem lesz kapcsolva, ezert minden egyes be nem kapcsolt gep eseten lesz egy igen kellemes kis WMI-timeout, amit le lehet ugyan kezelni, de kivarni a veget ... hat nem tudom
JoeX
Wednesday, March 5, 2008 12:23 PM -
Kb sehogy, és ha van is rá módszer lehetnek vele gondok, mert esetleg megtagadja a bejelentkezést amikor nem kellene.
Thursday, March 6, 2008 8:01 PM -
Igazan beepithetnenek egy ilyen funkciot gyárilag. 2k8-ba sincs semmi hasonlo?Friday, March 21, 2008 12:09 PM
-
Nincs, és mint mondtam nem is nagyon megvalósítható, illetve csak a gond lenne belőle.
Friday, March 21, 2008 12:19 PM -
FlowM@N wrote: Nincs, és mint mondtam nem is nagyon megvalósítható, illetve csak a gond lenne belőle.
ha rendesen, hivatalosan megcsinalnak miért lenne belole gond?
mittomén, én ugy tudnám elkepzelni, hogy ezt bekapcsolja az ember (akar kulon userenkent lehetne) és a windows szerver nézi feljegyzi, hogy vki mar azon a felh.neven belepett. aztán ha másik gépen akarn,a akkor egy hibauzivel szolna, hogy nem lehet (mintha rosz jelszot utott volna be)
ha akarnak meg lehetne csinalniWednesday, March 26, 2008 10:33 AM -
charlie_hun wrote:
windows szerver nézi feljegyzi, hogy vki mar azon a felh.neven belepett. aztán ha másik gépen akarn,a akkor egy hibauzivel szolna, hogy nem lehet (mintha rosz jelszot utott volna be)S mit tekintenenk "belepesnek"? Ha valaki bekapcsolja a laptopot, bejelentkezik, s csak utana csatlakozik a halozathoz, akkor ezt hogyan ellenoriznenk? Eroforrashoz valo csatlakozas? S mi van, ha valaki helyileg is dolgozik es terminal-szerverre is ra akar/kell jelentkezni?
Wednesday, March 26, 2008 11:16 AM -
Nem lehet ellenőrizni a hozzáféréseket a szerverhez. Szinte lehetetlen szűrni lokális bejelntkezésre, biztos, hogy valamit hazavágna.Wednesday, March 26, 2008 8:48 PM
-
Ha a felhasználók egyidejű bejelentkezését akarod korlátozni, akkor:
http://technet.microsoft.com/en-us/magazine/cc160794.aspx
LimitLogin.exe
"...
LimitLogin capabilities include limiting the number of logins per user from any machine in the domain (including Terminal Server sessions), displaying the login information of any user in the domain according to specific criteria, easy management and configuration through integration with the Active Directory Microsoft® Management Console (MMC) snap-in, the ability to delete and log off a user session remotely straight from the Active Directory Users and Computers MMC snap-in, and the ability to generate login information reports in CSV and XML formats.
..."
Letöltés: http://download.microsoft.com/download/f/d/0/fd05def7-68a1-4f71-8546-25c359cc0842/LimitLogin.exe
- Marked as answer by Othorvath Saturday, March 28, 2009 6:48 PM
Sunday, May 11, 2008 8:57 AM