Active Directory'de bir kullanıcının oturum açmasını önlemek istiyorsanız, hesaplarını devre dışı bırakabilir veya şifrelerini sıfırlayabilirsiniz. Ancak, bir iş istasyonuna zaten giriş yapmış bir kullanıcınız varsa ve bunların herhangi bir kaynağa mümkün olduğunca hızlı bir şekilde erişmelerini engellemeniz gerekiyorsa - bunu nasıl yapıyorsunuz? Bir işçinin derhal yürürlüğe girdiği bir acil durumdan bahsediyorum ve derhal ağdan kilitlenmeleri durumunda tahrip olma riski vardır.
Birkaç gün önce benzer bir davayla karşılaştım. İlk başta nasıl davranacağımdan emin değildim. Kullanıcının ağ paylaşımlarına erişimini engellemek kolaydır, ancak bu yeterli değildir. Sonunda, hedef bilgisayarı
Stop-Computer -ComputerName <name> -ForcePowerShell cmdlet'i ile kapattım ve benim durumumda bu sorunu çözdü. Bununla birlikte, bazı durumlarda, en iyi seçenek bu olmayabilir, örneğin, kesmeniz gereken kullanıcı birkaç iş istasyonunda veya önemli bir hizmet sunan bir bilgisayarda oturum açmışsa ve bunu kapatamazsanız söyleyin.
Tüm iş istasyonlarından anında kullanıcı kapatma işlemini uzaktan zorlamak için mümkün olan en iyi çözüm nedir? Active Directory'de bu mümkün mü?