使用UserLock实现工做站登录限制

UserLock容许用户限制受保护帐户可登录的工做站/终端。工做站/终端限制能够经过设置或者使用特定的IP范围,计算机名/IP或组织单位实现。

对于每一个工做站限制你须要指定所要限制的会话类型(默认状况下为交互式会话)。

添加IP范围

IP范围是由两个IP地址所定义。这两个IP地址中包含的IP段以及这两个IP自己都会被包含在这个范围之类。

添加名称

用户能够经过添加目标计算机的名称或者是IP地址来添加单个的受限制或者是不受限制用户。

 

添加计算机

UserLock容许用户检索活动目录中的电脑，而后进行选择。

 

添加组织单位

打开Organizational Unit浏览器选择目标组织单位。