限制用户多点并发登录之三——LimitLogin工具-低调大师

限制用户多点并发登录之三——LimitLogin工具

2017-11-09 606

前面两文中我们使用了两种不同的方法限制用户多点并发登录，其实微软针对windows2003也开发了一款限制用户登陆的工具——LimitLogin。使用该工具能够更方便的设置用户多点并发登录的限制，而且可以产生登录报表，方便管理。下面我们就来谈谈这款工具的安装和使用情况。

先说说今天的环境：

DC: hzs001

Client1: client

Client2: netcnxp

Users : Tony.guo

1. 首先，需要在 DC 上安装 IIS 服务，而且需要开启 IIS 服务的 ASP.NET 组件。如下图：具体安装步骤这里就不讲了，相信基本上大家都会安装。

2. 到微软网站下载 LimitLogin 工具，加压后可以得到下图所示的几个文件：

3. 在 DC 上安装 LimitLoginIISSetup （注意：在现实环境中， LimitLoginIISSetup 安装到 IIS 服务器），基本上都选择默认值安装就可以了，见下面截图：

4. 安装完毕，打开 IIS 服务管理器，可以看到已经自动添加了相应的虚拟目录。如下图：

注意：虚拟目录的身份验证类型需要设置为“（集成 windows 身份验证）”，如下图：

5. 在 DC 上安装 LimitLoginADSetup ，安装过程中，会出现下图所示对话框，询问是否进行森林、域架构的扩展以及是否将 LimitLogin 作为管理单元添加到 MMC 控制台中。建议全选。

6. 接下来会弹出下图所示对话框，询问当前用户是否具有架构管理员的权限，点 OK 。

如下图，架构扩展成功，点 OK 。

7. 在“ Domain Setup ”对话框中，输入共享脚本的共享文件夹网络路径、 IIS 服务器名称呢、 Web Service 的名称。勾选“ Use SSL ”，如下图：

8. 选择将应用程序分区建立在哪个域控制器上，如下图：

9. 指定操作账号，不勾选则代表使用当前用户。如下图：

10. 完成应用程序分区的建立，如下图：

安装信息提示，点 Next 完成安装，如下图：

11. 将“ C:\Program Files\LimitLogin\Scripts ”文件夹下的文件复制到刚才安装时指定的文件夹，这里是 \\hzs001\scripts$ ，如下图：

12. 建立组策略，将开机、关机脚本加入到对应的组策略中，方法上一篇文： http://guoxuemin.blog.51cto.com/379574/160816

13. 在客户端上安装 .NET Framework 1.1 以上版本，然后安装 LimitLoginClientSetup ，由于在企业中有大量客户端，所以一台台机器安装效率太低，可以使用组策略进行分发部署。关于组策略的软件分发部署，我们将在下一篇文中探讨，敬请关注。

14. 软件安装好了，接下来，我们就来测试一下了。在用户 Tony.guo 上点鼠标右键，选择“ LimitLogin Tasks ”（这是新增加的，安装前没有的），如下图：（注意，如果整个部门或公司都的用户都需要做限制，可以在相应 OU 上点右键，选择 LimitLogin Tasks 进行设置）

15. 在弹出的对话框中点击 Configure ，如下图：

16. 默认是没有限制的，如下图：

这里我们做测试，将 Tony Guo 的登录次数限制为 1 ，如下图：

17. 使用 Tony Guo 的账号，登录 netcnxp ，可以正常登录，然后再登陆 client ，发现登录进去后，系统会自动注销，如下图：

OK ，我们限制用户登录的目的已经达到。不过，还是有问题，因为用户第二次登录后系统自动注销了，没有任何的提示，用户甚至不知道发生了什么事情，这样不够人性化。我们再来修改下，打开 llogin.vbs 脚本，加入 WshWTS.LogoffCurrentSession 上面加一行代码： msgbox “您的账户已经在另外一台计算机上登录，系统不允许重复登陆，将自动注销！如果您需要使用这台计算机，请先注销您之前的登录信息再登录或联系系统管理员！” ,vbOkOnly+vbInformation,”Notice” 。保存后，再做测试，如下图，这样看上去就清楚多了。

18. 右击 Tony Guo ，选择 ”LimitLogin Tasks “还可以看到用户当前的登录信息，如下图：同时也可以点击“ Save Logins Report ”，导出报表。

下图为导出的 Tony Guo 的登录信息报表。

至此， LimitLogin 工具部署完成。当然还有一些第三方公司开发的工具可以做到限制用户多点并发登录，大家有空也可以研究一下，这里不再举例。

本文转自Tonyguo 51CTO博客，原文链接： http://blog.51cto.com/tonyguo/161097 ，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/474582

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

读《高性能网站建设指南》有感

这本书最大的特点是把管理人员和技术人员从传统的思维模式中解放出来，对于大多数管理人员和技术人员来说当谈到高性能网站和性能瓶颈时，总是习惯从系统硬件、网络、数据库、中间件、系统架构等方面去思考问题，诚然这些是至关重要的，但如果我们换个角度去思考问题也许可以事半功倍。正如文章译者序中所述，本书的最大价值在于，作者建议首先从前端入手，改善性能，这样必将事半功倍，并通过一系列“步骤”详细的阐明了如何通过修改前端来改善网站性能，而这些方法需要经过大量实践才能掌握并总结成文。我个人的看法是不必拘泥于前后端，事实上网站的性能大多数来讲不外乎两个方面：一方面系统是性能确实存在瓶颈，如果数据库本身设计不够合理或者应用程序开发设计不合理的话，靠前端程序修改是无论如何也无法解决问题的。另一方面是网络存在瓶颈，事实上网络贯穿在整个网站应用过程中，每一个环节都存在网络传输的开销，而最大又最缓慢的开销莫过于用户访问 web 服务器这个环节，如何有效的设计 web 页面，恐怕是《高性能网站建设指南》所阐述的内容。有时候这两者是紧密结合在一起的，通常情况下门户网站的页面总是堆积着大量的图片，展现着越来...

2017-11-09

718

3 ，来年的架构从2010年初设立架构组，到后来的架构组名存实亡，中心的架构工作充满了问题和认识上的误区。在新的一年，我们的架构可以做些什么呢？下面我提一点初步设想。 3.1 ，目标一：建立 “企业架构” 按照企业架构的定义，结构，采用适当的工具，推动中心建立自己的“企业架构”。具体来说，分为两个部分： 3.1.1 ，梳理业务架构将目前的FT，WFT，FTS，MB，玖富银行家，高阳空间等之间的业务关系，结构，层次进行梳理，寻找“核心业务架构”，分离各个业务上的流程和关注点，从而为新的业务、产品的快速搭建提供业务上的基础。该工作需要公司管理层主动推进，靠架构人员是不可能完成的。下图是2009年整理的FT和MB业务架构图，现在的情况已经发生了较大的变化，需要重新梳理。（FT业务架构图）（MB业务架构图）本文转自深蓝医生博客园博客，原文链接：http://www.cnblogs.com/bluedoctor/archive/2012/06/23/2559110.html，如需转载请自行联系原作者

2017-11-09

630

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。