Domain User sofort sperren

[McAbflug 10]

Hallo, eine kurze Frage;

 

gibt es für folgendes Szenario eine Lösung?

 

Nutzer XY als Domainuser angemeldet und arbeitet.

Anruf Personalabteilung, User XY muss sofort gesperrt werden, kein weiteres Arbeiten darf mehr möglich sein.

 

Durch die zwischengespeicherten Informationen kann er ja (trotz gesperrten Users) weiter arbeiten, das soll aber (das muss bei uns!!) verhindert werden!

 

Unsere Domäne: W2k3, 2 DC's, Client-OS: WinXP Pro

 

Vielen Dank schon mal für einen Tipp von Euch

[kalgani 10]

eigenschaften userprofile

remote

erlaubnis einholen -häckenchen weg.

und in die sitzung eingreifen aktivieren.

 

mit rechner verbinden, lokal gespeichteres profil löschen, runterfahren.

profil in der AD deaktivieren.

[McAbflug 10]

hmm, das wäre eine Methode, die wir ehrlich gesagt, nicht favorisieren!

Das Ganze soll so ähnlich (oder gleich) wir bei Novell geschehen.

[kalgani 10]

und wie funktioniert das bei novell?

[McAbflug 10]

Nutzer wir z.B. in der ConsoleOne gesperrt, Nutzer wird vom Client sofort abgemeldet und kann sich nicht wieder anmelden!

[schmitty 10]

und was ist wenn du mit den PS-Tools von Sysinternal den angemeldeten User suchst, so die Workstation raus findest und dann den user über den Befehl logoff einfach die Abmeldung erzwingst.

Dafür sollteste du aber schon das AD Konto deaktiviert haben und wenn ihr mehrere Server habt, auch schon die Replikation durch sein