RE: egyidejű bejelentkezés korlátozása

[Ambróz Zoltán]

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Czeczei József
Sent: Thursday, March 08, 2012 3:34 PM
To: techinfo at lista.sulinet.hu
Subject: egyidejű bejelentkezés korlátozása

...
> Lehetséges-e korlátozni azt, hogy egy felhasználó egyszerre 
> hány gépen legyen bejelentkezve, Active Directory-ban?

Szia,
nativ OS eszkozokkel nem. Az a gond, hogy nem lehet egyertelmuen megallapitani, hogy a user kilepett-e, vagy sem (kikapcsolta a gepet, aramszunet, BSOD, HW hiba, ...).
Az AD-ben epp ezert csak a lastLogon es (a replikacio miatt) a lastLogonTimestamp attributumok frissulnek, a User objektum lastLogoff-ja nem (pedig letrehoztak :( ). Real-time ki/bejelentkezesi info csak a DC Security logjaban van, de az elegge nehezen ertelmezheto, hiszen egy-egy User/Computer fiok egymas utan tobbszor is bejelentkezik es a fenti indokok miatt van mikor kifele nem.
Ugyanezen okok miatt az egyeb gyartok altal fejlesztett monitorozo, esetleg zarolo rendszerek sem adnak 100%-os infot.
Udv, AZ