جلوگیری از login بیش از یکبار در چند کامپیوتر

[serpico]

با سلام به دوستان

ميخام كاري كنم كه روي شبكه Lanي كه داراي Domain هست هر كاربر در هر زمان فقط بتونه به يك كامپيوتر و نه بيشتر Login كنه . ضمناً براي ارتباط Lan با Internet Provider از ISA Server استفاده ميكنم و سرورها 2003 هستند .

---

موضوعات مشابه:

• از بین نرفتن نام کامپیوتر در Computers اکتیودایرکتوری بعد از تغییر نام کامپیوتر
• چگونه در ویندوز سرور 2003 ، Active Directory‌ را در یک کامپیوتر و DNS‌ را در کامپیوتر دیگر نصب کرد
• How to force sshd server to display login banner before login
• چطور می شه کاربر معمولی رو با کامپیوتر سرور Login کرد
• آخرین login در یک کامپیوتر عضو domain

---

[H_S]

سلام
من هم مشگل مشابهی دارم
در شبکه lan سرور 2003 و ISA و NTTac+ برای کابرا VPN تعریف کردم ولی کاربر می تونه از دوتا کامپیوتر با یک اکانت بیاد
چطور میشه جلوی این کار رو گرفت؟

[saman_nn2000]

دوست عزیز:
ورودتون رو به جمع صمیمی PN خوش آمد می گم...
شما می تونید با محدود کردن تعداد Sessionها در تنظیمات کاربر در Ntttac از این مورد جلو گیری کنید..

موفق باشید

[a_arabbeigi]

براي اينكار ميتونيد به جاي NTTacPlus از Active Directory استفاده كنيد به اين صورت كه توي ISA‌ كاربران رو از گروه هاي Active Directory معرفي مي كنيد.بعد ديگه از امكانات Active Directory براي محدود كردن اونها استفاده كنيد

[H_S]

سلام
جناب آقای عرب بیگی، سامان عزیز
از محبت و توجه شما متشکرم
ممنون از راهنمایی شما

[irarkh]

از امكانات Active Directory براي محدود كردن اونها استفاده كنيد

اگر ممكنه در اين رابطه بيشتر توضيح بديد .

[herus_deus]

وقتی با اکتیو دایرکتوری یه یوزری رو زمان استفادش رو محدود می کنم مثلا بتونه از ساعت 2 تا ساعت 8 وصل بشه چرا بعد از ساعت 8 قطع نمی شه؟
یا اینکه وقتی تو مشخصات یوزر براش Session تعریف می کنم که مثلا 1 دقیقه بتونه کار کنه بعد یک دقیقه قطع نمی شه؟
این کارو تو RRaS هم انجام دادم یعنی وقتی یکی VPN می زنه فقط بتونه در یک بازه زمانی مشخص کانکت کنه ولی در عمل هیچ محدودیتی روش قرار نمی گیره.اینکارو با Policy خود RRAS انجام دادم با Date&Time .ولی نشد.
در کل اگه بخوام کاری کنم که یوزر که با وایرلس وصل می شه (منظور لینک وایرلس نه کارت شبکه) فقط بتونه در یه بازه زمانی مشخص اینترنت کار کنه و بعد از پایان زمان قطع بشه چی کار باید بکنم؟بدون Nttac و رادیوس جداگانه و فقط با امکانات اکتیو دایرکتوری
امیر جون صبح که اومدی سر کار اول وقت یه نگاهی هم به سوال های ما بنداز اگه فرصت کردی یه توضیح تقریبا کامل نه کامل کامل اگه نشد هم یه اشارتی بکنی کافیه .می دونم آخرش دست خودت یا سامان جان رو می بوسه.خوب اینم از پاچه خاری

[a_arabbeigi]

تا اونجايي كه من ميدونم خود Active Directory كاربران رو قطع نميكنه.فكر كنم هم به اين خاطر باشه كه Active Directory مخصوص كاربران LAN هست و اگه قرار باشه كه هر كسي مدت زمان استفادش تمام شد اون رو قطع كنه و يا Log Off كنه ، ممكنه كه كاربر فايلهايي رو باز كرده باشه كه مهم هستند و نبايد كه بسته بشن و با اين كار همه اونها بلافاصله بسته ميشن اون هم بدون اطلاع كاربر و اوضاع خراب ميشه.
شما بهتره كه از RADIUS Server استفاده كنيد مثل NTTacPlus ولي اگه ميخواهيد با كاربران Active Directory كار كنيد از Internet Authentication Service خود ويندوز استفاده كنيد و اون رو Active Directory Integrated كنيد
اينجا رو هم يه سر بزنيد

[irarkh]

شما براي Lan توضيح بفرمائيد.در ضمن كجا رو فرموديد سر بزنيم؟