Eindeutige Benutzeranmeldung

[Nachtkrapp 10]

Hallo!

 

Kann man einen W2K-Benutzeraccount dahingehend beschränken, dass er gleichzeitig nur einmal angemeldet sein darf im Active Directory ?

Wenn ein User an meherern Workstations gleichzeitig angemeldet ist kommen doch die Servergespeicherten Profile durcheinander oder ?

 

Gruß Nachtkrapp

[frame 10]

Morgen,

 

im AD besteht die Möglichkeit. dass sich ein Benutzer nur an einer Arbeitsstation anmelden kann.

 

Eigenschaften des Benutzers -> Konto -> anmelden: Rechnername der Arbeitsstation eintragen.

 

Gruss

[Nachtkrapp 10]

Nein, das mein ich nicht.

Der User soll sich an allen Workstations anmelden können (je nachdem, welche gerade frei ist), aber niemals an 2 gleichzeitig (Damit die Profile nicht zerschossen werden).

 

Offensichtlich gibts da im AD keine Einstellungsmöglichkeit. Hab nur ein paar ganz wilde Workarounds gefunden.

Kennt jemand da ne schöne lösung ohne Third-Party Tools ?

[blub 115]

hi,

http://www.mcseboard.de/showthread.php?threadid=14986

 

cu

blub

[Nachtkrapp 10]

Den Thread hatte ich mir auch schon angeschaut gehabt, aber irgendwie komm ich damit nicht zurecht.

 

Erstens hab ich diese CConnect.exe nicht (und weiss nicht wo ich sie downloaden könnte)

 

Zweitens ist das für W2k. Tut das auch mit XP Workstations ?

 

Drittens die Scriptvariante ist auch nicht wirklich toll, weil ich da für jeden User nochmal eine extra Freigabe einrichten muss.

 

Das gibts doch nicht, dass so eine essentielle Funktion nicht als Einstellmöglichkeit vorhanden ist ???

[blub 115]

Hi Nacht,

Erstens hab ich diese CConnect.exe nicht (und weiss nicht wo ich sie downloaden könnte)

entweder musst du dir das w2k-Reskit kaufen, oder evtl. kannst du es unter http://www.microsoft.com/reskit finden

 

Zweitens ist das für W2k. Tut das auch mit XP Workstations ?

kein Unterschied

 

Drittens die Scriptvariante ist auch nicht wirklich toll, weil ich da für jeden User nochmal eine extra Freigabe einrichten muss.

stimmt. Du brauchst ein kurzes Skript und ein paar kb zentralen Plattenplatz

 

Das gibts doch nicht, dass so eine essentielle Funktion nicht als Einstellmöglichkeit vorhanden ist ???

Dann müsste jeder AD Controller den Anmeldestatus von jedem User vorrätig haben. Das ist nicht praktikabel

 

Und übrigens: Wenn du schon Quellen zu deiner Frage gefunden hast, dann gib die halt schon am Anfang an. :rolleyes:

 

cu

blub

 

PS: Der Einsatz von Smartcards würde natürlich auch funktionieren

[Nachtkrapp 10]

Original geschrieben von blub

 

stimmt. Du brauchst ein kurzes Skript und ein paar kb zentralen Plattenplatz

 

Aus der Ironie in dieser Bemerkung entnehme ich, dass du dir nicht vorstellen kannst, was das für ein Aufwand ist, für mehr als 150 User jeweils ein Verzeichnis anzulegen, dieses freizugeben, die Berechtigung auf einen gleichzeitigen User einzustellen sowie bei jedem User das Anmeldeskript einzutragen.

Mal ganz abgesehen davon, dass ich den Usern kein unnötiges Netzlaufwerk mappen möchte, das sie eh nur durcheinanderbringt

[grizzly999 11]

Aus der Ironie in dieser Bemerkung entnehme ich, dass du dir nicht vorstellen kannst, was das für ein Aufwand ist, für mehr als 150 User jeweils ein Verzeichnis anzulegen,

Die Ironie sehe ich im Moment nur in deiner Bemerkung. Blub hat sachlich korrekt auf dein Anliegen geantwortet.

 

grizzly999

[blub 115]

Hi Nacht,

war eigentlich nicht ironisch gemeint.

 

Wenn ich mir den Aufwand vorstelle,

- 20 Minuten organisatorische Fragen (wo liegen die shares etc.)

- 30 Minuten für Scripte zum Erstellen der Shares und Setzen der Berechtigungen

- 30 Minuten Test

- 10 Minuten zum Setzen der Loginscripte

- 30 Minuten Dokumentation

 

 

Incl. aller Kaffeepausen sollte man die Scriptvariante an einem halben Tag implementieren können.

 

cu

blub