使用UserLock实现工作站登陆限制 有大用

UserLock允许用户限制受保护账户可登陆的工作站/终端。工作站/终端限制可以通过设置或者使用特定的IP范围,计算机名/IP或组织单位实现。

对于每个工作站限制你需要指定所要限制的会话类型(默认情况下为交互式会话)。

添加IP范围

IP范围是由两个IP地址所定义。这两个IP地址中包含的IP段以及这两个IP本身都会被包含在这个范围之类。

添加名称

用户可以通过添加目标计算机的名称或者是IP地址来添加单个的受限制或者是不受限制用户。

添加计算机

UserLock允许用户检索活动目录中的电脑，然后进行选择。

添加组织单位

打开Organizational Unit浏览器选择目标组织单位。

来自  https://blog.csdn.net/u010270797/article/details/9837827