在Active Directory域中限制用户并发登录：LimitLogin VS UserLock（一）
程序员文章站
2022-06-04 10:24:55
...
LimitLogin是一款于2005年面世的登录管理工具，由一名微软合作伙伴技术专家和一名应用程序开发顾问合力开发。LimitLogin旨在在Active Directory域中跟踪和限制并发工作站和终端用户登录。
UserLock是由微软合作伙伴IS Decisions提供的企业级软件解决方案，专门保护Windows和Active Directory基础架构，能够监控和审计用户对Active Directory网络的访问。UserLock可按一系列标准进行拒绝或限制访问，这些限制可以根据用户、用户组、企业部门或会话类型(工作站、终端、交换机、互联网信息服务、Wi-Fi/Radius或VPN/RAS等）来自定义。UserLock还可以实时监控所有会话，对可疑事件快速响应，提供警报和消息，并为审计和鉴证提供访问信息日志。
以下表格对LimitLogin和UserLock的特性做了详细对比：
| 特性 | LimitLogin | UserLock |
| 代理技术 | Logon Scripts | Windows Service |
| AD架构更改 | - | |
| Web Server需求 | - | |
| 工作站OS支持 | Windows 2000 SP4, Windows XP SP1 |
Windows XP, Windows Vista,Windows 7, Windows 8 |
| 服务器OS支持 | Windows Server 2003, Windows Server 2008 |
Windows Server 2003,Windows Server 2008, Windows Server 2008 R2,Windows Server 2012, Windows Server 2012 R2 |
| 64位OS支持 | - | |
| 客户端代理 | ||
| 集成部署 | - | |
| 工作站会话 | ||
| 终端会话 | ||
| Wi-Fi会话 | - | |
| VPN会话 | - | |
| IIS会话 | - | |
| 登录和注销事件审计 | ||
| 锁定和解锁事件审计 | - | |
| 限制用户 | ||
| 限制用户组 | - | |
| 地点限制 | - | |
| 时间连接限制 | - | |
| 时间配额功能 | - | |
| 自定义消息 | - | |
| 电子邮件通知 | - | |
| 弹出通知 | - | |
| 会话活动数据库 | - | |
| 打印和定制报告 | 仅限CSV / XML | |
| 解决方案支持 | - |