Ограничение количества компьютеров, использующих одну учетную запись.

[menpavel]

Добрый день.
Есть домен, ISA 2006, множество учетных записей. Некоторые из этих учеток имеют неограниченный доступ к контенту в интернете. Владельцы этих учеток раздают их другим людям (друзьям по работе). Получается, что под одной учетной записью выходят в интернет с нескольких ПК. Как ограничить количество компьютеров, выходящих под одной учетной записью?

[Delirium]

Если за машинами сидит по одному человеку, то выдать разрешение по имени машины. Либо выставить учетной записи разрешение на вход только с определенных машин.

А самое действенное решение - отключение учетной записи с докладной запиской на имя руководителя. Быстро, просто, недорого и ОЧЕНЬ эффективно.

[menpavel]

Если за машинами сидит по одному человеку, то выдать разрешение по имени машины. »
Это очевидно. Но как это сделать более-менее автоматизированно и доступно для меня на ISA, пока не знаю. Машин много. кроме того есть еще рабочие места, где работают по несколько человек.
Либо выставить учетной записи разрешение на вход только с определенных машин. »
не подойдет. Так как в этом случае можно зайти на ПК под другой учеткой, но в интернет использовать все равно учетку с безграничным доступом.
отключение учетной записи не вариант.

[Anton04]

не подойдет. Так как в этом случае можно зайти на ПК под другой учеткой, но в интернет использовать все равно учетку с безграничным доступом.
отключение учетной записи не вариант. »

С таким можно бороться только административным путём.

[cameron]

BSPlitter for MS ISA/TMG.
на 5 пользователей бесплатно.
посмотрите, устроит ли вас.

[menpavel]

BSPlitter for MS ISA/TMG »
Использовал. Но не помню, чтобы там была возможность контролировать количество ПК, с которых используется та или иная учетная запись.
Честно говоря, понимаю, что без административных мер мало что получится. Но в гос учреждении так все сложно с этим. Один руководитель подразделения друг начальника, на которого не может повлиять другой начальник. И тому подобное.

[Anton04]

Но не помню, чтобы там была возможность контролировать количество ПК, с которых используется та или иная учетная запись. »

Этого там точно нет.

P.S. Вполне возможно, что Вам подойдёт ограничение GPO на залогинивание определённых пользователей на определённых ПК.
Больше, увы, вариантов нет.

[cameron]

я что-то вообще неверно вопрос прочитала и ответила соответствующе.
да, BSplitter не поможет никаким боком.
прошу прощения.

[mesmer]

в исе правило на выход машине вместо all users вписать пользователя.

[MaleyDarc]

По моему здесь надо с другого конца подходить.
Сделать невозможным заход одного пользователя более чем на 1 компьютер.
Например - http://support.microsoft.com/kb/237282

[t3mk4]

Вообще не шибко получится эту проблему искоренить, можно только усложнять.

Авторизация только на определенных компах, авторизация по смарткартам (один токен = один залогиненый комп и придется еще флешку отдавать другому человеку, а там можно будет ее к примеру украсть и выписать человеку, который отдал ее, нехилый штраф шучу), лимит трафика на пользователя.