Домен W2K3 AD, рабочие станции XP Pro.
Пользователь А входит в систему, уходит, экран блокируется. Пользователь Б хочет использовать этот компьютер. Текущие варианты - найти кого-то, кто знает пароль администратора, чтобы принудительно выйти из сеанса пользователя A, или удерживать кнопку питания, пока машина не выключится, а затем подождать, пока она снова загрузится.
Я хотел бы разрешить членам группы «Пользователи домена» принудительно выйти из системы, как это могут сделать администраторы домена. Это возможно?
Я хотел бы разрешить членам группы «Пользователи домена» принудительно выйти из системы, как это могут сделать администраторы домена. Это возможно?
К сожалению, не так просто. Что вам нужно сделать, так это создать группу домена (CanLogOffUsers) и вручную добавить эту группу в группу администраторов на соответствующем ПК. Это, конечно, означает, что эти пользователи являются администраторами, если они действительно входят в систему для использования машины.
У нас есть небольшой сайт интрасети IIS, который позволяет пользователям выбрать рабочую станцию из списка и щелкнуть ссылку, которая выполняет psshutdown (на сервере через PHP) на машине, чтобы корректно выйти из системы.
Что касается меня, я бы отключил пользователей после некоторого периода бездействия.
Для этого можно использовать winexit.scr из Инструменты набора ресурсов Windows Server 2003 в качестве заставки. support.microsoft.com/kb/314999 описывает, как его использовать.
Я считаю, что для принудительного выхода из системы других пользователей вам потребуются права локального администратора. Я никогда не видел, чтобы обычный пользователь мог это сделать. Я вижу слишком много потенциальных проблем, если бы это было не так.
Один из возможных обходных путей - попросить администратора отправить команду удаленного выхода из системы. Вы можете исследовать psShutdown для этого. Вы можете создать командный файл, который запрашивает имя компьютера, а затем отправляет команду. В этом случае пользователю, желающему использовать машину, нужно только позвонить администратору. Дополнительным преимуществом является то, что по крайней мере один администратор знает об этом.