Como usar um compartilhamento de rede para limitar conexões simultâneas de um usuário no Windows 2000

Este artigo descreve como usar um compartilhamento de rede para limitar conexões simultâneas de um usuário. Esse método se destina a uso com sistemas de Microsoft Windows NT 4.0 e baseados no Windows 2000 ou posterior. Esse método não foi testado com o Microsoft Windows 95 ou sistemas baseados no Microsoft Windows 98.

Observação A Microsoft recomenda que você use a ferramenta Cconnect.exe que está disponível no Windows 2000 Resource Kit para limitar conexões simultâneas. Para obter informações adicionais sobre como usar Cconnect.exe, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: No entanto, se você não pode usar o método Cconnect.exe, use o método de compartilhamento de rede descrito neste artigo (260364) para limitar conexões simultâneas de um usuário.

Visão geral

Você pode usar um compartilhamento de rede para limitar conexões simultâneas de um usuário. Dessa forma, você pode limitar um usuário apenas uma conexão a uma pasta de rede compartilhada e forçar um usuário a fazer logoff quando o limite de conexões simultâneas é alcançado. Para usar esse método, você precisa os seguintes componentes:

• Uma pasta compartilhada disponível para cada usuário cujos logons que você deseja limitar.
• Um script de logon de usuário.
• A ferramenta Logoff.exe do Windows 2000 Server Resource Kit.

Implementar restrições de logon simultâneas

Para implementar restrições ao logon simultâneas, execute estas etapas:

1. Criar e compartilhar uma pasta em um servidor para cada usuário que você deseja aplicar o log nas restrições (se você não estiver usando compartilhamentos existentes). Para fazer isso:
   1. Inicie o Windows Explorer.
   2. Na lista de pastas , clique na pasta onde você deseja criar a nova pasta compartilhada (por exemplo, documentos e configurações).
   3. No menu arquivo , aponte para novo e, em seguida, clique em pasta . Digite um nome para a pasta e, em seguida, pressione ENTER.
   4. Clique com o botão direito do mouse na nova pasta (ou na pasta que você deseja compartilhar) e, em seguida, clique em compartilhamento .
   5. Clique em compartilhar esta pasta .
   6. Em limite de usuários , clique em Permitir . Na caixa de diálogo usuários , digite o número de sessões simultâneas de logon que você deseja limitar o usuário.
2. Crie um script de logon.
   
   1. Use um editor de texto para criar o arquivo em lotes a seguir:

      net use T: /delete
      net use T: \\<Servername>\<sharename>
      if exist T: goto end
      if not exist T: goto logout
      :logout
      echo Y | logoff.exe
      :end	

   2. Salve o arquivo com uma extensão .bat na Netlogon compartilhe do controlador de domínio.
   3. Para restringir logons simultâneos para contas de usuário específicas, use este script de logon ou incorporar o script em um script de logon existente.
   Observação Este exemplo usa unidade T. Você pode substituir qualquer letra de unidade para "T." Além disso, se você especificar a pasta base do usuário, você pode usar a variável de ambiente % USERNAME % em vez do nome do compartilhamento.
3. Copie a ferramenta Logoff.exe do CD do Windows 2000 Server Resource Kit e copie o script de logon que você acabou de criar para compartilhamento de Netlogon do controlador de domínio.

Quando um usuário tenta se conectar ao compartilhamento restrito, o usuário será automaticamente desconectado do computador.

Limitações

O sucesso desse método depende da disponibilidade do script de logon, a disponibilidade de compartilhamento e incapacidade do usuário para impedir ou ignorar o script de logon. Portanto, pode haver algumas instâncias onde este método não funciona conforme o esperado.

• Não use esse método se considerações comerciais exigem imposição de logons simultâneos. Nessas situações, usar a ferramenta de Cconnect.exe Windows 2000 Resource Kit ou logon de cartão inteligente para impor o número de logons simultâneos.
• Se os usuários podem cancelar scripts de logon, eles também poderá contornar as limitações de logon simultâneas. Para impedir que os usuários Cancelando um script de logon antes de concluir, configure os clientes para executar o script de logon em sincronia, ou para executar o script no plano de fundo para que ele não fique visível para o usuário.
• Se o servidor que hospeda o compartilhamento não pode ser acessado ou se o script de logon não processa, os usuários podem ser capazes de evitar as restrições que o método de compartilhamento é projetado para impor.
• Os usuários não poderá obter acesso aos recursos da rede usando credenciais armazenadas em cache (por exemplo, em um computador portátil). Você pode remover informações de logon armazenadas em cache; no entanto, a menos que haja uma diretiva de aplicação de conexão simultânea com alta segurança, isso não é uma boa idéia porque você, inadvertidamente, pode impedir os usuários acessem recursos de rede.

Referências