win2003功能強(qiáng)大的登錄管理工具-LimitLogin(2)

　　2.配置“Trust for Delegation”

　　(1)開啟Active Directory用戶和計(jì)算機(jī)。

　　(2)在“Domain→Computers”右鍵單擊IIS服務(wù)器對象，打開屬性窗口后切換到Delegation標(biāo)簽頁。

　　(3)選擇“Trust this computer for delegation to specified services only”和“Use Kerberos only”。

　　(4)單擊“Add”按鈕，選擇DC(Domin Controller)計(jì)算機(jī)的名稱，列表得出可用服務(wù)，我們需要在域上為計(jì)算機(jī)選擇LDAP服務(wù)。

　　或者，你也可以通過選擇“Trust this computer for delegation to any service”選項(xiàng)，以信任所有的服務(wù)。

　　設(shè)置LimitLogin客戶端

　　為了在LimitLogin服務(wù)下工作，我們需要在每一個(gè)域成員機(jī)器上運(yùn)行LimitLoginClientSetup.msi來安裝客戶端�？蛻舳说陌惭b包括：

　　(1)SOAP Runtime(需要連接Web Service)。

　　(2)WTSApiAx.dll(發(fā)送到Web Service前需要收集Session ID)。

　　(3)LLoginSessions.exe(可選項(xiàng)，當(dāng)超出限額時(shí)，用來顯示之前登錄的用戶列表)。

　　配置LimitLogin Client安裝包有很多方法，例如使用SMS、login scripts、Group Policies等，比較簡單的辦法是在Silent模式下運(yùn)行客戶端安裝，此時(shí)可以在命令行下運(yùn)行如下代碼LimitLoginClientSetup.msi /qn”，或者你有更有的方法當(dāng)然更好啦。

　　診斷與維護(hù)

　　LimitLogin有一個(gè)很重要的命令行程序：LLogincmd.exe，這個(gè)文件在本地的“\program files\LimitLogin”目錄下可以找到，包括如下參數(shù)：

　　/Diag or /d：顯示狀態(tài)信息。

　　/Report or /r：為域生成登錄信息CSV文件報(bào)告。

　　/Update or /u：收集、檢驗(yàn)、比較域上的用戶信息，確保始終處于最新狀態(tài)。

　　/ClearLogins or /c：從數(shù)據(jù)庫清除所有登錄信息。