[2008] 1x inloggen op een domein

[FiXxXeR39]

Novell had een optie, dat gebruikers maar 1 keer in konden loggen op een PC in een domein.
Sinds enige tijd zijn we over gegaan naar een Windows 2008 domein. Hier heb ik nog geen mogelijkheden kunnen vinden om te zorgen dat een gebruik maar 1 keer kan inloggen op een domein.

Er is wel een 3-rd party tool, userlock.com, maar eigenlijk zou ik zoiets willen regelen met een GPO, of iets van Microsoft zelf.

[Verwijderd]

Ik neem aan dat je bedoelt dat ze maar op 1 pc tegelijk ingelogd mogen zijn op het domein?

[FiXxXeR39]

Ja precies, op 1 PC.

[Duinkonijn]

heb hier een systeem dmv vbs & gpo & share.

als een gebruiker inlogt wordt er gecontrolleerd of er een bestand op een bepaalde plek zet.. zo ja wordt die gene uitgelogd. zo nee wordt het bestand geplaatst.

als die gene weer uit logt wordt het bestand verwijderd.

code:

'----==== Duinkonijn (r) ====----
Set fs = CreateObject("Scripting.FileSystemObject")
Set shl = CreateObject("Wscript.shell")
Set objNetwork = WScript.CreateObject("WScript.Network") 
stout = "shutdown -l"
gebruiker = objNetwork.UserName 
'vul hier serverlokatie in
lokatie = "\\server\share$\" +gebruiker
stoutlok= "c:\stout.txt"
on error resume next
weg = fs.DeleteFile(stoutlok,force)
Set objSystemSet = GetObject("winmgmts:{impersonationLevel=impersonate,(Shutdown)}").InstancesOf("Win32_OperatingSystem")

if fs.FileExists(lokatie) = True then
        Set maakstaan = fs.CreateTextFile(stoutlok,True)
    maakstaan.WriteLine ("stout")
    maakstaan.Close
    For Each objSystem In objSystemSet
           objSystem.Win32Shutdown 0
    Next
    msgbox "U bent al ergens anders ingelogd, of U heeft uw computer de laatste keer verkeerd afgesloten"

else
    Set maakaan = fs.CreateTextFile(lokatie,True)
    maakaan.WriteLine ("ingelogd")
    maakaan.Close
End If

code:

'----==== Duinkonijn (r) ====----
Set fs = CreateObject("Scripting.FileSystemObject")
Set objNetwork = WScript.CreateObject("WScript.Network") 
gebruiker = objNetwork.UserName 
'vul hier servernaam + share in
lokatie = "\\servernaam\share$\" +gebruiker
stout = "c:\stout.txt"
on error resume next
if fs.FileExists(stout) = False then
 weg = fs.DeleteFile(lokatie, force)
End if

de 1 plaats je bij je login script bij user gpo, de ander bij logout

[ Voor 74% gewijzigd door Duinkonijn op 05-02-2010 12:08 ]

[FiXxXeR39]

Zal dit eens in onze testomgeving proberen, echter is dit niet echt een professionele oplossing. Een tekstbestand op je root plaatsen. Nog andere mogelijkheden ?

[Duinkonijn]

FiXxXeR39 schreef op vrijdag 05 februari 2010 @ 12:58:
Zal dit eens in onze testomgeving proberen, echter is dit niet echt een professionele oplossing. Een tekstbestand op je root plaatsen. Nog andere mogelijkheden ?

text bestand is lokaal op de client zelf.

je zou ook een varriabele kunnen instellen ipv een bestand.. maar zover was ik 6 jaar geleden niet

[FiXxXeR39]

Ik bedoel het ook niet om je af te kraken, echter gaat het hier om ruim 800 clients. Dus ik zie liever een andere oplossing. Heeft Microsoft hier geen oplossing voor ? Een GPO of een stukje software ?

[The Realone]

Niet echt, behalve het tooltje LimitLogin. Hoewel het niet supported is werkt het overigens wel gewoon onder 2008, al zijn er natuurlijk geen garanties.

[Glashelder]

edit: Pauper..moet ff opletten..staat gewoon hierboven ...

[ Voor 90% gewijzigd door Glashelder op 05-02-2010 13:18 ]

[FiXxXeR39]

Iemand goeie ervaringen met het tooltje LimitLogin? Schijnt wel te integreren met AD, maar ook AD2008 ?

[Question Mark]

Is toch al aangegeven? MS heeft hier standaard geen oplossing voor, behalve de niet supported tool "Limitlogon".

The Realone schreef op vrijdag 05 februari 2010 @ 13:11:
Hoewel het niet supported is werkt het overigens wel gewoon onder 2008, al zijn er natuurlijk geen garanties.

[Duinkonijn]

FiXxXeR39 schreef op vrijdag 05 februari 2010 @ 13:09:
Ik bedoel het ook niet om je af te kraken, echter gaat het hier om ruim 800 clients. Dus ik zie liever een andere oplossing. Heeft Microsoft hier geen oplossing voor ? Een GPO of een stukje software ?

die van mij is ook niet echt klein te noemen 600 st waar het actief is.

FiXxXeR39 schreef op vrijdag 05 februari 2010 @ 13:54:
Iemand goeie ervaringen met het tooltje LimitLogin? Schijnt wel te integreren met AD, maar ook AD2008 ?

Niet zo... het wilde niet lekker draaien en zit nu met een AD die vervuild is

[redfoxert]

Duinkonijn schreef op vrijdag 05 februari 2010 @ 20:13:
[...]
Niet zo... het wilde niet lekker draaien en zit nu met een AD die vervuild is

Iets met test omgeving ofzo

[Duinkonijn]

redfoxert schreef op vrijdag 05 februari 2010 @ 20:19:
[...]


Iets met test omgeving ofzo

Ja, moet je wel de middelen hebben...
dat hadden we toen niet.

opzich maakt het niet veel uit. in het menu heb ik nog die optie van hun ... die niks doet

[ Voor 17% gewijzigd door Duinkonijn op 05-02-2010 20:23 ]

[redfoxert]

Duinkonijn schreef op vrijdag 05 februari 2010 @ 20:21:
[...]

Ja, moet je wel de middelen hebben...
dat hadden we toen niet.

opzich maakt het niet veel uit. in het menu heb ik nog die optie van hun ... die niks doet

Met VMware heb je zo een klein domeintje met 2 clients opgezet Kan je direct zien of het wel/niet werkt. Les voor de toekomst dan maar denk ik zo