Wir haben ein AD auf Windows 2000 Server und würden gerne die Anzahl gleichzeitiger Logins limitieren. Habe aber nichts gefunden in den Accounts oder den Richtlinien.

Oder habe ich was übersehen?

Was genau möchtest Du ? Das nur z.B: 10 Benutzer gleichzeit in der Domäne angemeldet sind oder das ein Benutzer sich nur auf 1 System anmelden darf ???

das sich ein Benutzer maximal z.B. auf 2 PCs parallel eingeloggt sein kann.

Können das alle geräte sein oder nur ein Pool mit xxx Pc's?

alle Computer die in einem AD sind. Evtl. auch nur in einer OU.

schonmal in gpedit.msc nachgeguckt, weiß ich ob sodrt drin steht, habs aber schonmal irgendwo gesehn, schau ma nach, könnte sein das es dort steht...

da stehts eben gerade nicht drin. Offensichtlich ist das nur mit Hack und Slay möglich. Unglaublich aber whar...

mmh, also im windows geht das 100%ig irgendwo einzustellen, ich hab das schonma irgendwo gesehn...

kann aber auch sein das ich es bei win2003 server gesehn hab oder evtl auch bei winxp pro,das kann ich jetzt aber nich genau sagen, aber ich bin mir echt sehr sicher das ich es schonmal gesehn hab, weiß eben nur nich mehr wo...

Eine Möglichkeit wäre sonst, mit einem Login-Skript eine Datei zu erstellen. Sobald sich jemand nochmals anmelden will, prüft das Skript ob die DAtei schon vorhanden ist, falls ja, wird der Benutzer automatisch wieder ausgelogt. Man kann dann zur Sicherheit ein Skript auf dem Server laufen lassen, welches am Abend alle Dateien von den Skripts löscht. Noch besser wäre natürlich, wenn das Skript prüfen könnte, ob der User im AD schon eingelogt ist. Aber ob das geht...?

Eine andere Möglichkeit besteht vielleicht noch dadurch, dass der Kreis der Workstations an der sich der Benutzer anmelden kann, eingegrenzt wird.

@beaviz
Gemäss Microsoft gehts nicht direkt sondern man kann einen "Bastel" machen indem man über einen SQL-Server eine Prüfung von einem Flag machen lässt. Aber eine Policy direkt scheints nicht zu geben.

Es gibt weitere Tools, aber da muss ich auch jeden Rechner anfassen der das nutzen soll.

Unglaublich dass es so ein Feature nicht "out of the box" im AD gibt... *kopfschüttel*

*g* cooles Problem, hab auch schon nach Lösungen gesucht und nichts gefunden.

Die User, die sich chronisch an mehreren Maschinen anmelden und selbstverständlich nicht abmelden, haben von mir eine "Logon to"-Policy aufs Auge gedrückt bekommen

Wie wärs mit einem "Bestrafungs-System"? Jeder User bekommt 10 Rechner auf denen er sich anmelden kann. Pro gesperrten Rechner (Abmeldung vergessen) gibts einen Rechner weniger *g*

Cello