資源描述：
《windows管理員的三大心愿之一限制windows用戶的并發(fā)登錄》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。
1、Windows管理員的三大心愿之一限制Windows用戶的并發(fā)登錄 可能就是這篇文章的題目吸引了你，也可能你曾經(jīng)也有過(guò)同樣的心愿管理并限制e%.txt文件，并且指定僅對(duì)這個(gè)用戶具有讀取權(quán)限?！ 纳厦婧?jiǎn)單的解釋中大家應(yīng)該已經(jīng)猜到腳本實(shí)現(xiàn)的原理，非常簡(jiǎn)單：限制主目錄僅允許一個(gè)用戶訪問(wèn)，如果同一個(gè)用戶在沒(méi)有注銷的前提下嘗試登錄，映射網(wǎng)絡(luò)驅(qū)動(dòng)器將失敗，系統(tǒng)顯示Onlyonce.txt中的內(nèi)容，然后調(diào)用shutdoe/NTName2正常運(yùn)行時(shí)會(huì)受到的威脅主目錄的服務(wù)器關(guān)閉時(shí)，用戶將可以任何登錄，你再也無(wú)法阻止他們的這種行為
2、。另一個(gè)缺陷就是當(dāng)另一個(gè)用戶故意或者偶然地連接到其他用戶的主目錄，在他不離開（盡管拒絕他訪問(wèn)，但已經(jīng)連接）的情況下，主目錄的所有者將不能登錄（因?yàn)橐呀?jīng)設(shè)置同時(shí)僅限一個(gè)用戶連接）?！ 《?、一個(gè)更簡(jiǎn)單的手段 dash;一個(gè)e的實(shí)現(xiàn)?！ ‘?dāng)你登錄到NT網(wǎng)絡(luò)時(shí)，計(jì)算機(jī)會(huì)添加一個(gè)由你的用戶名組成的NetBIOS名字，名字是唯一的，因此同一時(shí)間內(nèi)它只能存在于一臺(tái)計(jì)算機(jī)上，在計(jì)算機(jī)中的Byte16值等于0x03，這個(gè)名字用來(lái)在網(wǎng)絡(luò)中廣播信息，比如，假設(shè)你已經(jīng)要求打印作業(yè)完成后顯示消息，Windoe就是根據(jù)這個(gè)原理來(lái)實(shí)現(xiàn)的，在程序
3、運(yùn)行時(shí)，它把用戶名作為一個(gè)參數(shù)處理，檢查這個(gè)名字是否屬于當(dāng)前計(jì)算機(jī)所有。如果沒(méi)有任何輸出，就返回ErrorLevel0。如果輸入了名字所屬的系統(tǒng)名稱，返回ErrorLevel1，這往往意味著指定的用戶名已經(jīng)在另一臺(tái)計(jì)算機(jī)中登錄，當(dāng)然你可以要求另一臺(tái)計(jì)算機(jī)注銷。為此，你可以在用戶的登錄腳本中添加以下幾行：123下一頁(yè)——感謝閱讀這篇文章，..，NTName %USERNAME% >%TEMP%LOGONEDPC.TXT ;重定向到logonedpc.txt文件 If not errorlevel 1 goto
4、Logon_OK For /f %%f in(TYPE %TEMP%LOGONEDPC.TXT) do echo 已經(jīng)登錄到%%f %0..logout.exe ：Logon_OK 當(dāng)然，你還可以使用前面提到的Kixtart修飾一下這個(gè)程序。但有一點(diǎn)要注意，如果允許用戶看提示信息的時(shí)間過(guò)長(zhǎng)，意味著用戶有足夠的時(shí)間來(lái)終止logout.exe的執(zhí)行?！ 〉牵@個(gè)NTName存在明顯的不足，就是在多域的情況下，它會(huì)影響另一個(gè)域中同名賬號(hào)的登錄。比如，Sales域中的John沒(méi)有注銷，Markets域中的John將
5、不能登錄。然而，我們還是找到了解決的辦法。NTName2支持自定義的NetBIOS名字，如前所述，這個(gè)名字是你登錄時(shí)是由系統(tǒng)自動(dòng)添加的。但NTName2允許你自己指定一個(gè)值，默認(rèn)值為Byte16=oxCE。由于程序需要根據(jù)這個(gè)值來(lái)確定名字沖突，這樣執(zhí)行速度稍微會(huì)有一點(diǎn)慢，另一個(gè)美中不足的是，自定義的Byte16值可能與其他NetBIOS應(yīng)用程序發(fā)生沖突?！ ∪icrosoft 事實(shí)上，很多l(xiāng);允許把并發(fā)連接限制到每用戶或者每組方式 ü所有的信息被保存地SQL數(shù)據(jù)庫(kù)中 ü跟蹤用戶最后登錄的
6、計(jì)算機(jī) ü監(jiān)視用戶已經(jīng)登錄到哪臺(tái)服務(wù)器 程序以典型的客戶/服務(wù)器方式運(yùn)行。因此，它要求在客戶端正確地配置組策略并安裝客戶端軟件，如圖1所示。這些組策略選項(xiàng)由CConnect軟件包中的CConnect.adm文件提供，并不是由文件，最后，從查看菜單中清除僅顯示策略。圖1中看到的是Windoiter提供的組策略選項(xiàng) 對(duì)于服務(wù)器端，你還需要正確配置SQL服務(wù)器，為CConnect指定一個(gè)具有與sa平等權(quán)限的登錄賬號(hào)，這些賬號(hào)登錄信息被保存在每臺(tái)計(jì)算機(jī)的下列位置： HKEY_CURRENT_USERSof
7、tdash;所有的SQL連接信息以明文方式被保存在注冊(cè)表中，這顯然是一件令人提心吊膽的事。其次，對(duì)于略通注冊(cè)表的用戶，通過(guò)修改注冊(cè)表就可以解除登錄限制，除非你在組策略中限制用戶修改注冊(cè)表。但從解決并發(fā)登錄限制角度來(lái)說(shuō)，CConnect從可管理性角度講，是一個(gè)不錯(cuò)的選擇，而且最新版本（2.0）還實(shí)現(xiàn)對(duì)終端用戶的限制支持?！ D片看不清楚？請(qǐng)點(diǎn)擊這里查看原圖（大圖）?！ ∫陨鲜菍?duì)并發(fā)登錄限制三個(gè)方案的簡(jiǎn)上一頁(yè)123下一頁(yè)——感謝閱讀這篇文章，..，單比較，很明顯，不論是ESHR" ;這是Kixtart中自帶的Net
8、use命令 $S = "LSERVER" + "" + "LOGON" + "" + "users.txt" IF INGROUP("users") and EXIST("$S") Display "$S" AT (23,1) "按任何鍵繼續(xù)" GET $A endif $B = "LSERVER" + "" + "LOGON
