欢迎来到天天文库
浏览记录
ID:6110795
大小:1.25 MB
页数:20页
时间:2018-01-03
《限制用户多点并发登录之四“userlock”篇》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、前言本文是《限制用户多点并发登录》系列文章中的最后一篇,同时也是压轴篇。在这里,我要隆重向大家推荐第三方厂商ISDecisions出的UserLock。相信大家对它一定不会陌生。它的优势明显盖过前面我所介绍的工具和方法。OK,就让我们来了解一下该软件的主要功能模块:1.限制用户并发登录的阀值2.查看用户登录信息以及状态3.通过活动目录对计算机进行管理4.生成详细报表,方便安全审计5.使用自带的客户端发布功能,将客户端Agent自动发布到AD用户的计算机上6.和活动相目录结合,读取DC中已经添加完成的用户7.类似M
2、MC控制台界面,可以让用户方便使用8.方便数据库接口,系统自带的Access数据库,支持其他常见的数据库,如SQLServer测试环境环境和前面系列文章中的一样。在这个演示中,我把Userlock服务端直接安装在域控制器上 安装配置1).如需下载该软件或了解该软件的最新信息,请访问官方主页:http://www.isdecisions.com/,最新版本为4.02).将下载到的文件UserLock_X86.msi进行安装。图示安装步骤:1.弹出软件安装向导,如图12.同意协议,如图23.输入用户和组织信息,如图3
3、4.4.选择安装类型,如图4,建议选择完全安装以使用全部功能5.开始正式安装,如图56.软件安装完成,如图61.JPG2.JPG3.JPG4.JPG5.JPG6.JPG7.开始进入Userlock的配置向导,如图78.因为我要把软件安装在我唯一的域控制器上,所以我选择“PrimaryServer”,如图89.选择服务器的管理区域,如图9.因为我的环境是单域单森林,所以选择ALL和选择下面的A是等效的。7.JPG8.JPG9.JPG10.Userlock是以服务形式存在的,所以需要输入一个服务帐号,不推荐使用本地系
4、统帐号的权限来运行服务。如图1011.最后配置完成,可以查看前面的服务是否成功注册、配置及启动起来。如图1112.OK,打开Userlock管理控制台看看这个软件长啥模样。如图12.是不是界面很友好呢?不错,因为它采用的是我们熟悉的MMC管理单元,所以很容易上手哦。 10.JPG 11.JPG12.JPG 3.分发客户端代理1).Userlock服务端安装完毕后,并不表示就能工作起来,它还需要客户端安装好客户端代理组件才行。从图12可以看出,Userlock已经检测到了3台计算机,其中包括服务端本身所在的DC,以
5、及两台客户端ClientA和ClientB,不过代理的状态显示为“NotInstalled”,所以我们需要分发客户端代理。不过,不要一听到还要安装客户端就犯愁,Userlock的客户端很好安装,直接在服务端就可以推下去,如图13:另外,卸载和重启都可以在服务端完成,是不是很方便呢?13.JPG2).按照上图的方法安装客户端后,会在AgentStatus一栏看到ClientA当前正在安装。如图14。安装完毕后需要重启,重启过后会发现状态已经变为了“Installed”,表明已经成功完成客户端的安装。如图15.3).
6、同样的方法,对ClientB分发客户端代理。4).如果遇到客户端代理组件无法安装的情况,请确保: a.关闭XP的防火墙,或者打开“文件与打印机共享”。 b.远程注册服务没有被停止 c.ADMIN$管理共享没有被关闭 d.另外,最好是使用较新的版本,例如前面提到的4.0版本14.JPG15.JPG 4.定义通知消息1).单击控制台左侧列表树的“Messages”,在右侧的列表中可以看到系统内置了一系列的预警消息,如图16。不过是英文的,可以自己根据需要修改成中文。2).单击右侧列表的“Logon_Denie
7、d”禁止登录预警信息,可以将字段改为中文信息,比如:“禁止登录。您已经达到系统规定的最大连接数量!系统将自动注销!如果您要在该计算机上登录,请结束该帐号之前的登录会话或者直接联系系统管理员!”如图17。在客户端登录的时候,如果登录次数达到指定的阈值,则会接收到这个禁止登录的消息。16.JPG17.JPG3).为了方便大家,我把其他的通知消息简单的翻译一下,希望对大家有用。DENIED_WORKSTATION由于管理员的限制,您不能从这台计算机上登录INSTALL_WILL_REBOOT为了完成UserLock客户
8、端的安装,需要重新启动您的计算机UNINSTALL_WILL_REBOOT为了完成UserLock客户端的卸载,需要重新启动您的计算机LOGON_NOTIFICATION_BODYUserLock登录通知LOGON_NOTIFICATION_SUBJECT用户%user%从计算机%workstation%登录,状态为%status%用户:%user%工作站:%workst
此文档下载收益归作者所有