XP, Como permitir que os usuários forcem a exclusão de outros usuários em estações de trabalho bloqueadas

Question

Domínio AD W2K3, estações de trabalho XP Pro.

O usuário A efetua login em um computador, vai embora, a tela fica bloqueada. O usuário B deseja usar esse computador. As opções atuais são encontrar alguém que conheça a senha do administrador para fazer o logoff forçadamente da sessão do usuário A, ou segure o botão liga / desliga até que a máquina desligue e espere que ele seja inicializado novamente.

Eu gostaria de permitir que os membros do grupo Usuários do domínio forcem um logoff do modo como os administradores de domínio podem. Isso é possível?

    

Answer 1

Acredito que, para forçar o logoff de outros usuários, você precisa de direitos de administrador locais. Eu nunca vi uma maneira que um usuário normal possa fazer. Eu posso ver muitos problemas em potencial se esse não fosse o caso.

Uma solução possível é fazer com que um administrador envie um comando de logoff remoto. Você pode gostar de investigar psShutdown para isso. Você pode criar um arquivo em lotes que solicite o nome do computador e, em seguida, envie o comando. Nesse caso, o usuário que deseja usar a máquina só precisa fazer uma chamada telefônica para o administrador. Uma vantagem adicional é que pelo menos um administrador está ciente de que isso está acontecendo.

    

Answer 2

I would like to allow members of the Domain Users group to force a logoff the way Domain Admins can. Is this possible?

Infelizmente não é tão fácil. O que você precisa fazer é criar um grupo de domínio (CanLogOffUsers) e adicionar manualmente esse grupo ao grupo de administradores no computador em questão. Isso, é claro, significa que esses usuários são usuários administrativos se realmente fizerem login para usar a máquina.

Temos um pequeno site de intranet do IIS que permite aos usuários selecionar uma estação de trabalho de uma lista - e clicar em um link que executa psshutdown (no servidor, via PHP) contra a máquina para logar o usuário normalmente.

    

Answer 3

Quanto a mim, eu terminaria com os usuários após algum período de inatividade.

Para isso, é possível usar 'winexit.scr' em Ferramentas do Windows Server 2003 Resource Kit como protetor de tela. support.microsoft.com/kb/314999 descreve como usá-lo.