限制用户多点并发登录之四“userlock”篇

《限制用户多点并发登录之四“userlock”篇》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、前言本文是《限制用户多点并发登录》系列文章中的最后一篇，同时也是压轴篇。在这里，我要隆重向大家推荐第三方厂商ISDecisions出的UserLock。相信大家对它一定不会陌生。它的优势明显盖过前面我所介绍的工具和方法。OK，就让我们来了解一下该软件的主要功能模块:1.限制用户并发登录的阀值2.查看用户登录信息以及状态3.通过活动目录对计算机进行管理4.生成详细报表，方便安全审计5.使用自带的客户端发布功能，将客户端Agent自动发布到AD用户的计算机上6.和活动相目录结合，读取DC中已经添加完成的用户7.类似M

2、MC控制台界面，可以让用户方便使用8.方便数据库接口，系统自带的Access数据库，支持其他常见的数据库，如SQLServer测试环境环境和前面系列文章中的一样。在这个演示中，我把Userlock服务端直接安装在域控制器上 安装配置1).如需下载该软件或了解该软件的最新信息，请访问官方主页:http://www.isdecisions.com/,最新版本为4.02).将下载到的文件UserLock_X86.msi进行安装。图示安装步骤：1.弹出软件安装向导，如图12.同意协议，如图23.输入用户和组织信息，如图3

3、4.4.选择安装类型，如图4，建议选择完全安装以使用全部功能5.开始正式安装，如图56.软件安装完成，如图61.JPG2.JPG3.JPG4.JPG5.JPG6.JPG7.开始进入Userlock的配置向导，如图78.因为我要把软件安装在我唯一的域控制器上，所以我选择“PrimaryServer”，如图89.选择服务器的管理区域，如图9.因为我的环境是单域单森林，所以选择ALL和选择下面的A是等效的。7.JPG8.JPG9.JPG10.Userlock是以服务形式存在的，所以需要输入一个服务帐号，不推荐使用本地系

4、统帐号的权限来运行服务。如图1011.最后配置完成，可以查看前面的服务是否成功注册、配置及启动起来。如图1112.OK，打开Userlock管理控制台看看这个软件长啥模样。如图12.是不是界面很友好呢？不错，因为它采用的是我们熟悉的MMC管理单元，所以很容易上手哦。 10.JPG 11.JPG12.JPG 3.分发客户端代理1).Userlock服务端安装完毕后，并不表示就能工作起来，它还需要客户端安装好客户端代理组件才行。从图12可以看出，Userlock已经检测到了3台计算机，其中包括服务端本身所在的DC，以

5、及两台客户端ClientA和ClientB，不过代理的状态显示为“NotInstalled”，所以我们需要分发客户端代理。不过，不要一听到还要安装客户端就犯愁，Userlock的客户端很好安装，直接在服务端就可以推下去，如图13：另外，卸载和重启都可以在服务端完成，是不是很方便呢？13.JPG2).按照上图的方法安装客户端后，会在AgentStatus一栏看到ClientA当前正在安装。如图14。安装完毕后需要重启，重启过后会发现状态已经变为了“Installed”，表明已经成功完成客户端的安装。如图15.3).

6、同样的方法，对ClientB分发客户端代理。4).如果遇到客户端代理组件无法安装的情况，请确保：  a.关闭XP的防火墙，或者打开“文件与打印机共享”。  b.远程注册服务没有被停止  c.ADMIN$管理共享没有被关闭  d.另外，最好是使用较新的版本，例如前面提到的4.0版本14.JPG15.JPG 4.定义通知消息1).单击控制台左侧列表树的“Messages”，在右侧的列表中可以看到系统内置了一系列的预警消息，如图16。不过是英文的，可以自己根据需要修改成中文。2).单击右侧列表的“Logon_Denie

7、d”禁止登录预警信息，可以将字段改为中文信息，比如：“禁止登录。您已经达到系统规定的最大连接数量！系统将自动注销！如果您要在该计算机上登录，请结束该帐号之前的登录会话或者直接联系系统管理员！”如图17。在客户端登录的时候，如果登录次数达到指定的阈值，则会接收到这个禁止登录的消息。16.JPG17.JPG3).为了方便大家，我把其他的通知消息简单的翻译一下，希望对大家有用。DENIED_WORKSTATION由于管理员的限制，您不能从这台计算机上登录INSTALL_WILL_REBOOT为了完成UserLock客户

8、端的安装，需要重新启动您的计算机UNINSTALL_WILL_REBOOT为了完成UserLock客户端的卸载，需要重新启动您的计算机LOGON_NOTIFICATION_BODYUserLock登录通知LOGON_NOTIFICATION_SUBJECT用户%user%从计算机%workstation%登录，状态为%status%用户:%user%工作站:%workst