Como utilizar uma partilha de rede para limitar ligações concorrentes de um utilizador no Windows 2000

Voltar ao topo

Descrição geral

• Uma pasta partilhada disponível para cada utilizador cujos inícios de sessão que pretende limitar.
• Um script de início de sessão do utilizador.
• A ferramenta Logoff.exe do Windows 2000 Server Resource Kit.

Voltar ao topo

Implementar concorrentes restrições de início de sessão

1. Criar e partilhar uma pasta num servidor para cada utilizador que pretende aplicar o registo no restrições para (se não estiver a utilizar partilhas existentes). Para o fazer:
   1. Inicie o Explorador do Windows.
   2. Na lista pastas , clique na pasta onde pretende criar a nova pasta partilhada (por exemplo, documentos e definições).
   3. No menu ficheiro , aponte para Novo e, em seguida, clique em pasta . Escreva um nome para a pasta e, em seguida, prima ENTER.
   4. Clique com o botão direito do rato na nova pasta (ou na pasta que pretende partilhar) e, em seguida, clique em partilhar .
   5. Clique em Partilhar esta pasta .
   6. Em limite de utilizadores , clique em Permitir . Na caixa de diálogo utilizadores , escreva o número de sessões simultâneas de início de sessão que pretende limitar o utilizador.
2. Crie um script de início de sessão.
   
   1. Utilize um editor de texto para criar o seguinte ficheiro batch:

      net use T: /delete
      net use T: \\<Servername>\<sharename>
      if exist T: goto end
      if not exist T: goto logout
      :logout
      echo Y | logoff.exe
      :end	

   2. Guarde o ficheiro com uma extensão .bat no Netlogon partilhe do controlador de domínio.
   3. Para restringir simultâneos inícios de sessão para contas de utilizador específica, utilize este script de início de sessão ou incorporar o script num script de início de sessão existente.
   Nota Este exemplo utiliza a unidade T. Pode substituir qualquer letra de unidade para "T." Além disso, se especificar a pasta raiz do utilizador, pode utilizar a variável de ambiente % USERNAME % em vez do nome da partilha.
3. Copie a ferramenta Logoff.exe a partir do Windows 2000 Server Resource Kit e, em seguida, copie o script de início de sessão que acabou de criar para partilha de Netlogon do controlador de domínio.

Voltar ao topo

Limitações

• Não utilize este método se considerações sobre a empresa necessitar de imposição de inícios de sessão em simultâneo. Nestas situações, utilize a ferramenta de Cconnect.exe Windows 2000 Resource Kit ou o início de sessão de smart card para impor o número de inícios de sessão em simultâneo.
• Se os utilizadores podem cancelar scripts de início de sessão, também podem contornar as limitações de início de sessão em simultâneo. Para impedir que utilizadores cancelar um script de início de sessão antes de concluir, configure os clientes para executar o script de início de sessão de modo síncrono ou para executar o script em segundo plano para que não fique visível ao utilizador.
• Se não é possível contactar o servidor que hospeda a partilha ou se não vai processar o script de início de sessão, os utilizadores podem ser capaz de evitar as restrições que o método de partilha é concebido para impor.
• Os utilizadores poderão obter acesso a recursos de rede utilizando as credenciais em cache (por exemplo, num computador portátil). Pode remover em cache informações de início de sessão; no entanto, a menos que exista uma política de imposição forte ligação simultânea, esta não é uma boa ideia porque existem inadvertidamente poderá impedir os utilizadores acedam a recursos de rede.

Voltar ao topo

Referências

Voltar ao topo