限制用戶多點並發登陸之UserLock

在博主之前的文章中《使用[登陆到]與[脚本]實現限制域用户的并发登陆》有提到過限制用戶多點登陸的方法,在文中博主主要使用了用戶的登陸屬性及相關腳本來實現的。經過實驗,確實能夠讓用戶減少了多點並發登陸的現象,但是經過一段時間的測試發現它的所實現的功能仍然不強。因為它沒有我們需要的一項重要功能,它沒有報表!
現在我們來看看userlock的功能:
1.限制用户并发登录的阀值
2.查看用户登录信息以及状态
3.通过活动目录对计算机进行管理
4.生成详细报表,方便安全审计
5.使用自带的客户端发布功能,将客户端Agent自动发布到AD用户的计算机上
6.和活动相目录结合,读取DC中已经添加完成的用户
7.类似MMC控制台界面,可以让用户方便使用
8.方便数据库接口,系统自带的Access数据库,支持其他常见的数据库,如SQL Server
相對而言比之前使用[登錄到]及[腳本]的功能要強大的多!現在大家跟我一起來驗証:
開始要安裝這程序了

老套路,要同意嘛!


費話一點一點的來吧

使用標準的安裝方式

OK,安裝很簡單!

現問我是不是需要安裝管理控制台以及管理站點,是,當然要了!

WEB界面安裝,凡正我的電腦暫時沒有網站,那就按默認的吧!

很快,安裝好了!我想它可能隻在裡面寫入幾個組件就完事了,要不然哪能這麼快呢?

現在要對UserLock進行配置了!

選擇服務器的類型:先按默認來吧,其他的幾個我需要研究研究!


選擇userlock所能讀取到的區域,當然要選所有最好了!


這年頭做啥事都需要兩字:授權。

OK,Userlock配置完成了。

现在让我们来认识一下userlock这个软件包吧!它很小很强大!
它主要分为四个部分:

protected access:在这里存放我们设定的限制用户!

Messanges:这里存放的是一些欢迎或是出错信息的,当然我们可以自定义修改!

User sessions:用户会话.在这里我们可以看到当前用户它正在登入的计算机.自动识别哟,当然它是有一个前提的就是用户所登入的计算机已安装了相关插件!在这里我们还可以导出报表哟!可以看到每个用户它所登入的计算机及相关状态!很棒!
在这里我们还可以让用户端注销/重新启动/锁定这一动作,以实现我们在特殊情况下的需要!

Agent distribution:这里是用于存放已经识别的计算机,及相关的Userlock插件的部署情况!


安裝完畢的Userlock其他代理服務是停止的,現在我們需要讓它啟動。右擊___start automatic mode!它將自動發現域內部的機器!不錯,這個功能很強悍喲!所有機器默認是Not installed,本截圖中筆者已經安裝了一台,並且提示客戶端啟動喲!在用這個工具的時候,博主無不其強勁而折服!

這年頭,要想讓客戶端機器聽話,得給他裝一個代理插件,跟孫悟空頭上戴的那個一樣,要不然他怎麼會聽你的呢。在任意一台客戶端機器上,右擊Deploy部署!在這裡博主要提一下客戶端的防火牆一定要關閉喲,不然將無法連接到客戶端機器喲!


OK,安戶端的機器已經成功的安裝了代理!

由于笔者这两天事情比较多,另windows live writer出了点问题,所以本文一直没有写完!再说这人也比较懒,直到看到小松发来的信息后,才决定重新安装旧版的writer,呵!还是新版的比较炫!
OK,费话不说了.继续我们的实验!
在客户端机器重启后,我们便可以看到相关的信息了!

现在我们来测试一下,UserLock是否真的像大家说的那样棒了!
一.使用用户Bnsen来试下看它是否在两台机上同时登陆.
首先我们来建立用户Bnsen.Userlock跟活动目录集成,不错!
建立用户后,默认的最大会话数量及最大客户端登入数量及最最大登入终端数量都为无限.

在这里呢,我要让Bnsen这个用户最大能登入一台计算机,这个计算机的名字为X.
在这里我需要设定一下客户端的最大会话数量,这里我就设为1吧!至于下面的欢迎信息,个人觉得设不设都没有必要,因为当你使用Bnsen这个用户登入多台机时,自会会得到提示的.

在这里我们还需要设定一个Bnsen这个用户所能登入的计算机!
在这里设置的方式可就多了!有IP,计算机名,还有就是OU中的计算机!

在这里笔者就选择add computer,并把X这台计算机加入到里面.

好,我们现在就简单的测试一下,使用Bnsen这个用户登入X及XXX这两台计算机,看看结果!


看看双方的结果!
A.在X这台计算机上出现如图.它通过一个能话框告诉用户,你上次的登陆时间,以及UserLock已经阻止了你的几次登陆.

B.在XXX这台计算机,肯定是登陆不了的!(已经对工作站进行了限制,你需要登出这台计算机)

OK,这个分明是已经起到作用了!现在我们来看看UserLock给我们提供的报表吧!

User sessions report这个是用户会话记录报表!
session statistics report这个是实时会话表!
如图:


不得不说,UserLock它的报表功能很强劲啊!OK,本博文就到此为止吧!希望对其他博友有所帮助!