LimitLogin是微軟專(zhuān)門(mén)為Windows Server 2003量身定做的一個(gè)登錄管理工具，其功能十分強(qiáng)大，包括限制域中的用戶(hù)登錄數(shù)、分類(lèi)顯示域中任何用戶(hù)的登錄信息、集成至AMD(Active Directory MMC)進(jìn)行管理配置、生成CSV和XML格式的登錄信息，這些功能對(duì)普通用戶(hù)來(lái)說(shuō)意義并不大，但對(duì)商業(yè)用戶(hù)，例如銀行、圖書(shū)館、ISP等行業(yè)有著廣泛的需求。 下載與安裝 目前，微軟尚未提供官方站點(diǎn)，如果你感興趣的話(huà)，可以從http://download.microsoft.com/download/f/d/0/fd05def7-68a1-4f71-8546-25c359cc0842/limitlogin.exe下載，目前最新版本是1.0。該軟件的基本配置要求為Windows XP+.NET Framework 1.1或Windows Server 2003，微軟給出的建議是Windows 2003 Domain Controller，并且在域中至少有一臺(tái)Windows 2003 Domain Controller。 LimitLogin的安裝過(guò)程十分復(fù)雜，分為以下幾步：　　 1．安裝LimitLogin Web Service　　 如圖1所示，安裝時(shí)需要定制Web Service的名稱(chēng)，默認(rèn)是WSLimitLogin，假如你需要更改，那么請(qǐng)一定牢牢記住，因?yàn)閷⒃贏ctive Directory Setup中用到這個(gè)名稱(chēng)，同時(shí)也可以在這里定制訪(fǎng)問(wèn)Web Service的端口號(hào)。 2．安裝LimitLogin Active Directory　　 LimitLogin Web Service開(kāi)始運(yùn)行后，你還需要繼續(xù)安裝LimitLogin的Active Directory Setup，運(yùn)行下載回來(lái)的LimitLoginADSetup.msi，如圖2所示，這里有三個(gè)復(fù)選框，如果你是第一次安裝，那么請(qǐng)全部選中。 (1)Prepare your Active Directory Forest for LimitLogin。這個(gè)選項(xiàng)將執(zhí)行如下操作：更新配置，加入LimitLogin AD MMC控制菜單；擴(kuò)展Forest schema，包括LimitLogin類(lèi)和屬性。 這里，你需要擁有Schema Administrator的權(quán)限，然后會(huì)出現(xiàn)一個(gè)對(duì)話(huà)框，單擊“OK”按鈕進(jìn)行確認(rèn)，系統(tǒng)將在%windir%system32和program filesLimitlogin目錄之下建立詳細(xì)的日志，這一步完成之后，就可以開(kāi)始配置域到LimitLogin了。 (2)Pepare your Active Directory Domain for LimitLogin。這個(gè)選項(xiàng)將執(zhí)行如下操作：建立并配置llogin.vbs、llogoff.vbs、limitlogin.wsdl等文件；為L(zhǎng)imitLogin建立一個(gè)應(yīng)用目錄區(qū)域。 在圖3所示的“Domain Setup”窗口中，我們需要提供下面三個(gè)參數(shù)：Scripts Share Folder名稱(chēng)，共享區(qū)域保存腳本和wsdl文件，所有的認(rèn)證用戶(hù)將在Limitlogin下運(yùn)行，必須能訪(fǎng)問(wèn)該共享區(qū)域；IIS Server名稱(chēng)，運(yùn)行有LimitLogin Web Service的IIS機(jī)器名；LimitLogin Web Service的名稱(chēng)，這下你知道前面需要牢牢記住的原因了吧！ 至于窗口底部的這個(gè)復(fù)選框，原本是為系統(tǒng)的安裝而配置，建議選中為好。接下來(lái)，我們需要建立LimitLogin應(yīng)用目錄區(qū)域，此時(shí)會(huì)彈出一個(gè)對(duì)話(huà)框，你可以在下拉列表框中選擇需要建立LimitLogin應(yīng)用目錄區(qū)域的Domain Controller，在成功完成該步驟后，會(huì)顯示安裝Domain setup的最后的提示?！?(3)Install LimitLogin AD MMC add-in tools on this Machine。這個(gè)選項(xiàng)最后才會(huì)運(yùn)行，主要是復(fù)制一些文件到%windir%目錄，這里你只能從Active Directory MMC運(yùn)行LimitLogin的機(jī)器。以后，如果你希望運(yùn)行LimitLogin AD MMC附加工具，只需簡(jiǎn)單的在一個(gè)用戶(hù)，機(jī)器或是OU/Container右鍵選擇“LimitLogin Tasks”就可以了。 需要說(shuō)明的是，你可以運(yùn)行LimitLoginADSetup.msi選擇在你想要使用AD MMC集成功能的計(jì)算機(jī)上進(jìn)行安裝，或者也可以在“program fileslimitloginLimitLoginADSetup.exe”依次用“/ForestPrep”和“/DomainPrep”進(jìn)行設(shè)置。