windows管理员的三大心愿之一限制windows用户的并发登录

《windows管理员的三大心愿之一限制windows用户的并发登录》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、Windows管理员的三大心愿之一限制Windows用户的并发登录　　可能就是这篇文章的题目吸引了你，也可能你曾经也有过同样的心愿管理并限制e%.txt文件，并且指定仅对这个用户具有读取权限。　　从上面简单的解释中大家应该已经猜到脚本实现的原理，非常简单：限制主目录仅允许一个用户访问，如果同一个用户在没有注销的前提下尝试登录，映射网络驱动器将失败，系统显示Onlyonce.txt中的内容，然后调用shutdoe/NTName2正常运行时会受到的威胁主目录的服务器关闭时，用户将可以任何登录，你再也无法阻止他们的这种行为

2、。另一个缺陷就是当另一个用户故意或者偶然地连接到其他用户的主目录，在他不离开（尽管拒绝他访问，但已经连接）的情况下，主目录的所有者将不能登录（因为已经设置同时仅限一个用户连接）。　　二、一个更简单的手段　　dash;一个e的实现。　　当你登录到NT网络时，计算机会添加一个由你的用户名组成的NetBIOS名字，名字是唯一的，因此同一时间内它只能存在于一台计算机上，在计算机中的Byte16值等于0x03，这个名字用来在网络中广播信息，比如，假设你已经要求打印作业完成后显示消息，Windoe就是根据这个原理来实现的，在程序

3、运行时，它把用户名作为一个参数处理，检查这个名字是否属于当前计算机所有。如果没有任何输出，就返回ErrorLevel0。如果输入了名字所属的系统名称，返回ErrorLevel1，这往往意味着指定的用户名已经在另一台计算机中登录，当然你可以要求另一台计算机注销。为此，你可以在用户的登录脚本中添加以下几行：123下一页——感谢阅读这篇文章，..，NTName　%USERNAME%　>%TEMP%LOGONEDPC.TXT　;重定向到logonedpc.txt文件　If　not　errorlevel　1　goto　

4、Logon_OK　For　/f　%%f　in(TYPE　%TEMP%LOGONEDPC.TXT)　do　echo　已经登录到%%f　%0..logout.exe　：Logon_OK　　　当然，你还可以使用前面提到的Kixtart修饰一下这个程序。但有一点要注意，如果允许用户看提示信息的时间过长，意味着用户有足够的时间来终止logout.exe的执行。　　但是，这个NTName存在明显的不足，就是在多域的情况下，它会影响另一个域中同名账号的登录。比如，Sales域中的John没有注销，Markets域中的John将

5、不能登录。然而，我们还是找到了解决的办法。NTName2支持自定义的NetBIOS名字，如前所述，这个名字是你登录时是由系统自动添加的。但NTName2允许你自己指定一个值，默认值为Byte16=oxCE。由于程序需要根据这个值来确定名字冲突，这样执行速度稍微会有一点慢，另一个美中不足的是，自定义的Byte16值可能与其他NetBIOS应用程序发生冲突。　　三、Microsoft　　事实上，很多l;允许把并发连接限制到每用户或者每组方式　　ü所有的信息被保存地SQL数据库中　　ü跟踪用户最后登录的

6、计算机　　ü监视用户已经登录到哪台服务器　　程序以典型的客户/服务器方式运行。因此，它要求在客户端正确地配置组策略并安装客户端软件，如图1所示。这些组策略选项由CConnect软件包中的CConnect.adm文件提供，并不是由文件，最后，从查看菜单中清除仅显示策略。图1中看到的是Windoiter提供的组策略选项　　对于服务器端，你还需要正确配置SQL服务器，为CConnect指定一个具有与sa平等权限的登录账号，这些账号登录信息被保存在每台计算机的下列位置：　　HKEY_CURRENT_USERSof

7、tdash;所有的SQL连接信息以明文方式被保存在注册表中，这显然是一件令人提心吊胆的事。其次，对于略通注册表的用户，通过修改注册表就可以解除登录限制，除非你在组策略中限制用户修改注册表。但从解决并发登录限制角度来说，CConnect从可管理性角度讲，是一个不错的选择，而且最新版本（2.0）还实现对终端用户的限制支持。　　图片看不清楚？请点击这里查看原图（大图）。　　以上是对并发登录限制三个方案的简上一页123下一页——感谢阅读这篇文章，..，单比较，很明显，不论是ESHR"　　　;这是Kixtart中自带的Net　

8、use命令　$S　=　"LSERVER"　+　""　+　"LOGON"　+　""　+　"users.txt"　IF　INGROUP("users")　and　EXIST("$S")　　　Display　"$S"　　　AT　(23,1)　"按任何键继续"　　　GET　$A　endif　$B　=　"LSERVER"　+　""　+　"LOGON