Вот в чем проблема.
Иногда нам нужно физически найти компьютер. Однако пользователи склонны отклонять всплывающие уведомления. Кроме того, компьютер может не войти в систему, и тогда всплывающее окно не будет отображаться.
Итак, мой вопрос, учитывая, что у меня есть администратор на удаленной машине. Могу ли я отобразить полноэкранный режим с надписью «Позвоните в XYZ для обслуживания», запретить пользователю входить в систему и, если пользователь перезагружает компьютер, отображать тот же полный экран.
Сознательно админ может снять блокировку!
В настоящее время у меня есть клиенты SCCM на всех ПК, так что, возможно, решение SCCM.
Я могу кодировать в .Net, поэтому, возможно, решение для кода тоже может помочь ...
Возможно, измените обои по умолчанию, чтобы они отображались даже тогда, когда никто не вошел в систему ...
В средах домена Active Directory я делаю то, что вы ищете, перетаскивая объект компьютера в подразделение, к которому применен объект групповой политики, который запрещает права «Локальный вход в систему» (через «Назначение прав пользователя») для «Пользователи домена». Обычно это вызывает обращение в службу поддержки.
Одним из преимуществ этого метода является то, что настройки возвращаются к «нормальным», когда компьютерный объект перемещается обратно в исходное положение в AD. На ПК не производится никаких постоянных изменений (которые, по крайней мере, не отменяются клиентом групповой политики).
Обычно мне не нужно делать это «прямо сейчас», поэтому, когда я делаю такое изменение, я ожидаю узнать об этом в следующий раз, когда пользователь перезагрузится или попытается снова войти в систему.
Если вы хотите сделать это «прямо сейчас» на ПК, просто переместите его в AD и отправьте запрос на перезагрузку через shutdown
команда. Это привлечет внимание пользователя, хотя они могут потерять работу, если не сохранят и не закроют программы до перезагрузки. При этом вам, вероятно, следует установить довольно длительную задержку выключения. Очевидно, что если они не за компьютером, они этого не увидят, так что этот метод не без проблем.
Обои по умолчанию и запускают блокировку экрана повторно или с таймаутом 5 секунд или меньше? (это заставило бы меня позвонить в службу поддержки).
Честно говоря, это кажется сложным и навязчивым способом физического определения местоположения компьютера, особенно потому, что он полагается на пользователя.
Если у вас есть управляемые коммутаторы, вы сможете сузить физическое местоположение до одного порта на коммутаторе, этот порт на коммутаторе - до настенного порта, а настенный порт - до компьютера.