在Active Directory域中限制用户并发登录:LimitLogin VS UserLock(一)

LimitLogin是一款于2005年面世的登录管理工具,由一名微软合作伙伴技术专家和一名应用程序开发顾问合力开发。LimitLogin旨在在Active Directory域中跟踪和限制并发工作站和终端用户登录。

UserLock是由微软合作伙伴IS Decisions提供的企业级软件解决方案,专门保护WindowsActive Directory基础架构,能够监控和审计用户对Active Directory网络的访问。UserLock可按一系列标准进行拒绝或限制访问,这些限制可以根据用户、用户组、企业部门或会话类型(工作站、终端、交换机、互联网信息服务、Wi-Fi/Radius或VPN/RAS等)来自定义。UserLock还可以实时监控所有会话,对可疑事件快速响应,提供警报和消息,并为审计和鉴证提供访问信息日志。

以下表格对LimitLogin和UserLock的特性做了详细对比:

特性 LimitLogin UserLock
代理技术 Logon Scripts Windows Service
AD架构更改 -
Web Server需求 -
工作站OS支持 Windows 2000 SP4,
Windows XP SP1
Windows XP, Windows Vista,Windows 7,
Windows 8
服务器OS支持 Windows Server 2003,
Windows Server 2008
Windows Server 2003,Windows Server 2008,
Windows Server 2008 R2,Windows Server 2012,
Windows Server 2012 R2
64位OS支持 -
客户端代理
集成部署 -
工作站会话
终端会话
Wi-Fi会话 -
VPN会话 -
IIS会话 -
登录和注销事件审计
锁定和解锁事件审计 -
限制用户
限制用户组 -
地点限制 -
时间连接限制 -
时间配额功能 -
自定义消息 -
电子邮件通知 -
弹出通知 -
会话活动数据库 -
打印和定制报告 仅限CSV / XML
解决方案支持 -

猜你喜欢

转载自jfaiukjh65.iteye.com/blog/2023891