萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 作業系統 >  >> Windows Server 2003 教學

Windows Server 2003 登入限制神器 LimitLogin 部署全紀錄

微軟推出 LimitLogin,專為企業環境(銀行、圖書館、ISP 等)限制網域使用者同時間登入次數、稽核登入資訊、整合 AD 管理、匯出 CSV/XML 報告。安裝流程較繁瑣,需 .NET Framework 1.1 與至少一台 Win2003 網域控制站。

安裝三階段

  1. 安裝 LimitLogin Web Service: 自訂服務名稱(預設 WSLimitLogin)與連接埠,後續 AD 設定會用到。
  2. 安裝 LimitLogin Active Directory: 執行 LimitLoginADSetup.msi,首次安裝請全勾選三項:
    • Prepare Forest: 擴展 Schema、加入 MMC 控制台、建立日誌(需 Schema Admin 權限)。
    • Prepare Domain: 部署登入/登出指令碼 (llogin.vbs, llogoff.vbs, limitlogin.wsdl)、建立應用程式目錄分割(需提供指令碼共享資料夾、IIS 伺服器名稱、Web Service 名稱)。
    • Install AD MMC Add-in: 複製檔案至 %windir%,讓指定機器可從 AD MMC 右鍵「LimitLogin Tasks」管理。
  3. 手動複製指令碼與設定群組原則:
    • 將 \Program Files\LimitLogin\Scripts 複製至指定共享資料夾。
    • AD 使用者與電腦 → 網域屬性 → 群組原則 → 預設網域原則 → 使用者設定 → Windows 設定 → 指令碼 → 登入加入 llogin.vbs、登出加入 llogoff.vbs。

管理功能

  • 限制每位使用者同時登入工作站數量。
  • 分類顯示所有使用者登入狀態(工作站、時間、IP)。
  • 透過 AD MMC 統一設定原則。
  • 匯出 CSV/XML 供稽核分析。

部署完成後,即可有效管控同時登入數、防止帳號共用,並留存完整稽核軌跡。

copyright © 萬盛學電腦網 all rights reserved