Numéro d'article: 260364 - Dernière mise à jour: mardi 11 septembre 2007 - Version: 1.5

Comment faire pour utiliser un partage réseau pour limiter les connexions simultanées d'un utilisateur dans Windows 2000

A noterCet article s'applique à un système d'exploitation différent de celui que vous utilisez. Le contenu de l'article qui ne vous concerne peut-être pas est désactivé.

Sommaire

Agrandir tout | Réduire tout

Résumé

Cet article explique comment utiliser un partage réseau pour limiter les connexions simultanées d'un utilisateur. Cette méthode est destinée à être utilisé avec les systèmes de Microsoft Windows NT 4.0 et Windows 2000 ou version ultérieure. Cette méthode n'a pas été testée avec Microsoft Windows 95 ou Windows 98 systèmes.

note Microsoft vous recommande d'utiliser l'outil Cconnect.exe qui est disponible dans le Kit de ressources Windows 2000 pour limiter les connexions simultanées. Pour plus d'informations sur la façon d'utiliser Cconnect.exe, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
237282  (http://support.microsoft.com/kb/237282/EN-US/ ) Limiter les connexions simultanées d'un utilisateur dans Windows 2000 et Windows NT 4.0
Toutefois, si vous ne pouvez pas utilisez la méthode Cconnect.exe, utilisez la méthode partage de réseau décrite dans cet article (260364) pour limiter les connexions simultanées d'un utilisateur.

Plus d'informations

Vue d'ensemble

Vous pouvez utiliser un partage réseau pour limiter les connexions simultanées d'un utilisateur. De cette façon, vous pouvez limiter un utilisateur qu'une seule connexion à un dossier réseau partagé et forcer un utilisateur à se déconnecter lorsque la limite de connexions simultanées est atteinte. Pour utiliser cette méthode, vous devez les composants suivants :
  • Un dossier partagé disponible pour chaque utilisateur dont vous voulez limiter le nombre de connexions.
  • Un script d'ouverture de session utilisateur.
  • L'outil Logoff.exe du Kit de ressources Windows 2000 Server.

Restrictions d'ouverture de session simultanée implémenter


Pour implémenter des restrictions d'ouverture de session simultanées, procédez comme suit :
  1. Créer et partager un dossier sur un serveur pour chaque utilisateur auquel vous souhaitez appliquer journal sur restrictions à (si vous n'utilisez pas partages existants). Pour cela :
    1. Démarrez l'Explorateur Windows.
    2. Dans la liste des dossiers , cliquez sur le dossier où vous voulez créer votre nouveau dossier partagé (par exemple, Documents and Settings).
    3. Dans le menu Fichier , pointez sur Nouveau , puis cliquez sur dossier . Tapez un nom pour le dossier, puis appuyez sur ENTRÉE.
    4. Cliquez avec le bouton droit sur le nouveau dossier (ou le le dossier que vous souhaitez partager), puis cliquez sur partage .
    5. Cliquez sur Partager ce dossier .
    6. Sous la limite d'utilisateurs , cliquez sur Autoriser . Dans la boîte de dialogue utilisateurs , tapez le nombre de sessions simultanées que vous souhaitez limiter l'utilisateur.
  2. Créer un script d'ouverture de session.
    1. Utiliser un éditeur de texte pour créer le fichier lot suivant :
      net use T: /delete
      net use T: \\<Servername>\<sharename>
      if exist T: goto end
      if not exist T: goto logout
      :logout
      echo Y | logoff.exe
      :end	
    2. Enregistrez le fichier avec une extension .bat dans l'accès réseau partager du contrôleur de domaine.
    3. Pour limiter les connexions simultanées pour les comptes utilisateur spécifique, utiliser ce script d'ouverture de session ou incorporer le script dans un script d'ouverture de session existant.
    note Cet exemple utilise lecteur t. Vous pouvez remplacer une lettre de lecteur par « t ». En outre, si vous spécifiez le dossier de l'utilisateur domestique, vous pouvez utiliser la variable d'environnement % utilisateur au lieu du nom du partage.
  3. Copier l'outil Logoff.exe du Kit de ressources Windows 2000 Server et puis copier le script d'ouverture de session que vous venez de créer dans partage Netlogon du contrôleur de domaine.
Lorsqu'un utilisateur essaie de se connecter au partage restreint, l'utilisateur sera automatiquement enregistré sur l'ordinateur.

Limitations

La réussite de cette méthode dépend de la disponibilité du script d'ouverture de session, la disponibilité du partage et d'empêcher ou contourner le script d'ouverture de session de l'incapacité de l'utilisateur. Par conséquent, il peut être certaines instances où cette méthode ne fonctionne pas comme prévu.
  • N'utilisez pas cette méthode si considérations d'entreprise nécessitent une mise en ?uvre de connexions simultanées. Dans ces situations, utiliser l'outil du Kit de ressources Cconnect.exe Windows 2000 ou connexion de carte à puce pour appliquer le nombre de connexions simultanées.
  • Si les utilisateurs peuvent annuler les scripts d'ouverture de session, ils peuvent également contourner les limitations d'ouverture de session simultanées. Pour éviter aux utilisateurs d'annulation d'un script d'ouverture de session avant leur exécution, configurez les clients pour exécuter le script d'ouverture de session de manière synchrone, ou pour exécuter le script en arrière-plan afin qu'il ne soit pas visible à l'utilisateur.
  • Si le serveur qui héberge le partage ne peut pas être atteint ou si le script d'ouverture de session ne traite pas, les utilisateurs peuvent être en mesure d'éviter les restrictions de la méthode de partage est conçus pour imposer.
  • Les utilisateurs peuvent peuvent accéder aux ressources réseau en utilisant les informations d'identification mises en cache (par exemple, sur un ordinateur portable). Vous pouvez supprimer mis en cache les informations d'ouverture de session ; toutefois, à moins qu'une stratégie de mise en ?uvre fort connexion simultanées, cela n'est pas judicieux car vous pouvez involontairement empêcher les utilisateurs d'accéder aux ressources réseau.

Références

Pour plus d'informations sur le Kit de ressources Windows 2000, reportez-vous au site de Web Microsoft suivant :
http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx (http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx)
Pour plus d'informations sur la façon réduire les limites de la méthode de partage de réseau, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances :
242092  (http://support.microsoft.com/kb/242092/EN-US/ ) Comment : utiliser des stratégies système pour masquer des lecteurs spécifiques
176197  (http://support.microsoft.com/kb/176197/EN-US/ ) Comment faire pour masquer le script d'ouverture de session boîte de dialogue pour un client Windows
Pour plus d'informations sur les procédures de configuration, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
304970  (http://support.microsoft.com/kb/304970/EN-US/ ) Scripts peut ne pas exécuter avant Windows Explorer démarre mais le paramètre « Exécuter d'ouverture de session scripts synchrone » est activé
Pour plus d'informations sur la façon de réduire ou supprimer la capacité d'un utilisateur à mettre en mémoire cache les informations d'ouverture de session, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
172931  (http://support.microsoft.com/kb/172931/EN-US/ ) Informations de connexion mis en cache
back to the top

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
  • Microsoft Small Business Server 2000 Standard Edition
Mots-clés : 
kbmt kbhowto KB260364 KbMtfr
Traduction automatiqueTraduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 260364  (http://support.microsoft.com/kb/260364/en-us/ )
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.