none
Revalidar Usuario do AD para o ISA RRS feed

  • Pergunta

  • Bom dia pessoal,

    Lendo o post sobre hora de almoço, achei uma solução para minhas liberações organizando grupos de acesso genericos, e quando preciso liberar alguem so troco ele de grupo no AD. Legal, so que quando eu faço a troca, a alteração so funciona depois que a pessoa fizer logoff.
    Fiz isso porque quando mudo uma regra o ISA está demorando mais de 7 minutos para aplicar.
    Só que no meu caso por exemplo, eu até consuigo fazer a pessoa fazer logoff para liberar sites na hora do almoço, mas quando terminar o horário do almoço, basta ela ficar sem fazer logoff que ela vai ter acesso liberado a tarde toda.
    Alguem sabe se tem alguma coisa que eu possa fazer para que ela não tenha que fazer logoff ?

    Desde já muito obrigado.
    sexta-feira, 13 de março de 2009 11:35

Todas as Respostas

  • Olá Filipe,

    Só para entender, colocar o horário de almoço direto na regra do ISA não deu certo para você?

    Até mais!
    Vinícius Ramos Apolinário | http://blogadmderedes.spaces.live.com
    sexta-feira, 13 de março de 2009 16:38
  • Então, deixa eu contar a historia toda.

    No post  http://social.technet.microsoft.com/Forums/pt-BR/isa2006pt/thread/66fc3452-a0c2-4d14-b4e3-d6d3f1281786

    O nosso amigo explica um pulo do gato para poder uar hora quebrada no ISA. Essa solução tambem ajuda em outras coisas.

    Mas ele só valida, depois que efetua logoff.

    A ideia é vc criar grupos no AD, e inves de ficar dando apply no ISA e esperar 15 min pra aplicar, vc mudar o usuario de Grupo no AD.

    qqer idéia tamo aí.

    Eu coloquei um outro post sobre isso, pq se agente usar a função "Bloquear computador" ele tambem atualiza.

    Achei o comando rundll32.exe user32.dll,LockWorkStation que faz isso, e estou procurando um metodo dessa dll que apenas atualize sem ter que bloquear e desbloquear.

    Vlw pela atenção.
    sexta-feira, 13 de março de 2009 16:51
  • Boa tarde,

    Seria mais interessante que você trabalhasse com URL Name Set, desta forma você pode definir quais os sites você quer liberar e também pode definir um horário para esta regra entrar no ar e ser finalizada.
    Se quiser mais detalhes sobre isso, posta ae que falo como fazer.

    Um abraço.
    Alvaro J. P. Pereira (Analista de TI)
    terça-feira, 17 de março de 2009 20:27
  • Eu uso url sets, mas o horario do ISA não permite hora quebrada, tipo das 11:30 as 12:30. Este está sendo um dos meus problemas. Outro problema está sendo o seguinte. Meu chefe liga dizendo que tentou acessar o site X e não conseguiu. Aí eu identifico e faço a liberação. Quando clico em Aplicar, o ISA demora quase 20 min para aplicar. Agora imagina ele numa reunião com cliente, esperar 20 min. Na proxima reunião comigo, ele me entrega a minha recisão. Por isso pensei em criar um grupo, que teria acesso total, quando ele precisasse liberar eu colocava ele nesse grupo pelo AD temporariamente, e depois numa hora mais calma eu refazia as configurações, ou seja sempre tenho um jeito de resolver o problema rápido. Mas ele só valida depois que a pessoa fizer logoff, mas meu patão tambem vai me matar se tiver que fechar tudo o que tiver aberto para fazer logoff.

    Agradeço a atenção.
    quarta-feira, 18 de março de 2009 12:11