Existe uma maneira de permitir que o administrador do domínio ou um grupo específico desbloqueie protetores de tela ou sistemas bloqueados em um ambiente de domínio do Windows?
Este é o nosso cenário de uso. Temos uma mistura de sistemas Windows XP e Windows 7. Alguns dos usuários acessam um IBM iSeries por meio do emulador de terminal. Quando os usuários deixam uma sessão aberta, bloqueia nossos processos de final de dia. Para consertar isso, temos que acessar o computador do usuário, seja fisicamente indo para ele ou através do LogMeIn e desconectando-o da "greenscreen". Nós somos capazes de matar o emulador de terminal ou matar as sessões do iSeries. No entanto, isso não é ideal, pois pode deixar registros no sistema comercial bloqueados.
Atualmente, mantemos uma lista de nomes de usuário e senhas (idéia ruim, eu sei) para que possamos fazer o login e encerrar as sessões quando elas forem deixadas abertas e os computadores bloqueados. Eu gostaria que as pessoas bloqueassem seus sistemas quando se afastassem e um protetor de tela faria isso muito bem. No entanto, eu preciso ser capaz de desbloquear esses computadores se alguém esquecer de sair antes de sair. Alguma sugestão?
Atualização 1: Infelizmente, o aplicativo corporativo não respeita os comandos de logout e libera os registros. Eu fiz uma pesquisa sobre o comentário sobre os grawitys. Parece que podemos usar um provedor de credenciais personalizado no Windows 7. Veja a seguir exemplo para o Vista e o Windows 7. Poderíamos usar um GINA personalizado para o Windows XP .
Dê uma olhada no Desbloquear Administrador . Este programa permite que você atribua a qual usuário ou grupo de usuários é permitido desbloquear sistemas. Os usuários não precisam ser administradores. Você também pode definir quais usuários podem desbloquear sem fechar a sessão e quais podem desbloquear, mas desconectar o usuário. Os eventos de desbloqueio podem ser registrados para prestação de contas.
Qualquer administrador de domínio pode emitir um logoff remoto de uma sessão do Windows usando logoff.exe . Espero que seu emulador de terminal veja o logoff do Windows e encaminhe a desconexão para que seu aplicativo corporativo libere os registros corretamente.
Veja esta página para breve tutorial.
logoff <sessionId> /server:<serverName>
Nós usamos o Blaser WinUnlock em nosso ambiente. Não é buggy como o Unlock Administrator e muito mais fácil de implantar. A versão mais recente funciona no Windows 10, sendo que somos uma escola, vamos analisar o que os alunos estão fazendo se deixarem uma máquina trancada durante a noite ou por horas durante o horário de aula.