使用组策略或 AD 设置管理登录多个工作站的用户

Question

是否有人找到了 Active Directory 或组策略中的好方法来防止用户同时登录多个工作站？

简单介绍一下背景情况，我目前是一家国有企业的系统管理员，该企业有多个站点，用户使用未分配的工作站工作。为了满足用户的需求，我们实施了漫游配置文件，为了防止过多的配置文件数据传输，我们还重定向了他们配置文件的某些方面。（最明显的是他们的“我的文档”文件夹。）

不幸的是，我们经常会让用户同时登录多个工作站，有时甚至会同时登录三到四个工作站，结果由于不正确的注销/关闭等原因，我们的配置文件出现了损坏。

目前，我们没有任何预算用于第三方工具来管理此问题，因此我希望在组策略中或 Active Directory 中用户配置文件中的设置中找到我可以使用的解决方案。

Answer 1

Microsoft 有 LimitLogon 实用程序可用于解决此问题，可从以下网址下载这里。有关此过程的完整详细信息，请参阅本文。本文讨论了 NT4 和 2000，但它说它也适用于 2003。

Answer 2

据我所知，这确实是不可能的。我只见过 Novell 拥有此功能。这真的是您遇到的问题，还是您只是好奇？您最好使用注销屏幕保护程序。您可以在 2003 资源工具包中找到它。