在Active Directory域中限制用户并发登录:LimitLogin VS UserLock
LimitLogin 是一款于2005年面世的登录管理工具,由一名微软合作伙伴技术专家和一名应用程序开发顾问合力开发。LimitLogin旨在在Active Directory域中跟踪和限制并发工作站和终端用户登录。 UserLock 是由微软合作伙伴 IS Decisions 提供的企业级软件解决方案,专门保护Windows和Active Directory基础架构,能够监控和审计用户对Active Directory网络的访问。UserLock可按一系列标准进行拒绝或限制访问,这些限制可以根据用户、用户组、企业部门或会话类型(工作站、终端、交换机、互联网信息服务、Wi-Fi/Radius或VPN/RAS等)来自定义。UserLock还可以实时监控所有会话,对可疑事件快速响应,提供警报和消息,并为审计和鉴证提供访问信息日志。 以下表格对LimitLogin和UserLock的特性做了详细对比: 特性 LimitLogin UserLock 代理技术 Logon Scripts Windows Service AD架构更改 - Web Server需求 - 工作站OS支持 Windows 2000 SP4, Windows XP SP1 Windows XP, Windows Vista,Windows 7, Windows 8 服务器OS支持 Windows Server