计算机“车轮锁”概念

计算机“车轮锁”概念

问题就在这里。

有时我们需要实际定位一台电脑。然而,用户往往会忽略弹出通知。此外,电脑可能未登录,因此不会显示弹出通知。

所以我的问题是,假设我有远程计算机的管理员权限。我是否可以全屏显示“致电 XYZ 获取服务”,阻止用户登录,并且如果用户重新启动 PC,则显示相同的全屏。

管理员显然可以解除锁定!

我目前在所有 PC 上都有 SCCM 客户端,所以也许有一个 SCCM 解决方案。

我可以用.Net 编写代码,所以代码解决方案也许也能有所帮助...

也许可以改变默认墙纸,这样即使没有人登录它也会显示......

答案1

在 Active Directory 域环境中,我通过将计算机对象拖到已应用 GPO 的 OU 中来执行您要执行的操作,该 GPO 拒绝“域用户”的“本地登录”权限(通过“用户权限分配”)。通常这会生成支持呼叫。

此方法的一个优点是,当计算机对象移回 AD 中的原始位置时,设置将恢复为“正常”。不会对 PC 进行任何持久更改(至少不会由组策略客户端撤消)。

我通常不需要“立即”执行此操作,因此当我进行这样的更改时,我希望在用户下次重新启动或尝试再次登录时发现它。

如果您想“立即”对 PC 执行此操作,只需将其移动到 AD 中并通过命令向其发送重启请求shutdown。这会引起用户的注意,但如果他们在重启之前没有保存并关闭程序,他们可能会丢失工作。执行此操作时,您可能应该设置一个相当长的关机延迟。显然,如果他们不在电脑旁,他们就不会看到它,所以这种方法并非没有问题。

答案2

默认壁纸并反复触发屏幕锁定或超时 5 秒或更短?(这会让我打电话给支持人员)。

不过说实话,这似乎是物理定位计算机的困难且具有侵扰性的方式,尤其是因为它依赖于用户。

如果您已管理交换机,则应该能够将物理位置缩小到交换机上的单个端口、交换机上的该端口到墙上的端口以及墙上的端口到计算机。

相关内容