none
Limitar el numero de sesiones simultaneas. RRS feed

  • Pregunta

  • Estimados, tengo un dominio con windows server 2008 r2 con aproximadamente 1000 personas y 500 estaciones de trabajo. Por requerimientos de la empresa, se requiere limitar a uno la posibilidad de iniciar sesión en windows por cada usuario. Esto es para evitar que la gente deje sesiones de windows abiertas en muchas computadoras o se presten sus usuarios de windows cuando se olvidan las contraseñas. 

    Investigue esta situación y solo encontré una aplicación llamada LimitLogin.exe pero es solo compatible con widnows 2003 (probe y no funciona en 2008). Otra opción es UserLock, funciona correctamente pero es imposible de pagar. 

    Alguien que me de una mano con este tema, que sepa si existe alguna politica para limitar la multisesión de usuarios? muchas gracias.


    viernes, 1 de diciembre de 2017 12:15

Respuestas

Todas las respuestas

  • Se puede hacer pero mediante GPO y scripts

    Revisa el siguiente enlace

    TechNet Limit concurrent logins in Active Directory
    https://gallery.technet.microsoft.com/Limit-concurrent-logins-in-dc13d8cb

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    viernes, 1 de diciembre de 2017 16:12
    Moderador
  • Hola Guillermo, gracias por tu respuesta. Te comento que realice el procedimiento y funciona correctamente. Lo que sucede es que para que funciones tengo que poner a los usuarios como Administradores porque sino el Script de powershell al inicio no lo ejecuta. 

    Obviamente esto no lo puedo hacer porque son casi 1000 usuarios que tienen permisos muy restringidos. Se te ocurre como puedo hacer?, Intente habilitando la política Configuración del usuario\Plantillas administrativas\configuración de windows\Windows PowerShell  ----> Habilite "Permitir todos los scripts" . Esto no funciono pero de todas maneras veo que puede ser un riesgo habilitarlo. 

    Aguardo tu respuesta dado que de poder habilitar la ejecucion de powershell en usuarios restringidos resolveria un problemon que tengo. Muchas gracias nuevamente por tu respuesta.

    lunes, 4 de diciembre de 2017 12:45
  • Me da extraño el problema, porque por lo que veo en la página nadie ha tenido ese problema, y sobre todo porque para hacer un cierre de sesión no se necesita ser administrador

    Deberías revisar el procedimiento tal como se detalla en la guía de implementación que figura en la página, y revisar cada uno de los pasos sobre cómo lo has configurado, no hay mucho que pueda hacer desde acá :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lunes, 4 de diciembre de 2017 13:45
    Moderador
  • Gracias por responder, efectivamente el problema estaba en los permisos de la carpeta donde se encuentran las personales de cada usuario. No estaban pudiendo crear el .txt . Muchas gracias,.
    lunes, 4 de diciembre de 2017 18:11
  • Hola, una pregunta, has podido verificar que ocurre en caso que se corte la energía? porque de ser así las flags quedarían ahi y los usuarios no podrían entrar. Quiero implementarlo pero si tiene ese problema sera una complicación para mi organización.

    .Net, VB6, Java Professional Programer. Windows server 2008 Admin & Security Chief

    viernes, 10 de agosto de 2018 13:54