Ограничение использования логинов
 

Имеется Windows 2003 Enterprise Edition R2. Поднят AD.
Нужно ограничить одновременный вход пользователя в домен с двух и более машин. Можно ли это сделать с помощью стандартных средстив Виндоуза? Спасибо.

штатно - нет.
есть сторонные решения, или вариант - писать спец logon скрипт

А чуток инфы подкинуть как этот скрипт написать или вариант сторонних решений?

Мне смутно помнится что где-то можно вообще привязать юзера к машине. Когда работал в шараге с доменом, использовал Hyena - в ней все опции домена на экране админа.

что-то вида при логоне дописывать/создавать файл с именами юзеров и машин, при логоффе - убивать запись.
также при логоне проверять наличие записи

Derik
Существует замечательная утилита:
Utility Spotlight - Limit Login
http://technet.microsoft.com/en-us/m.../cc160794.aspx

Рекомендую попробовать, правда я ей пользовался давно, но тогда она работала.

По поводу самописных скриптов предложенных dr-evil, очень это геморно и защита от дурака требуется (кнопка Reset, может запретить залогинится пользователю)