UserLock允许用户限制受保护账户可登陆的工作站/终端。工作站/终端限制可以通过设置或者使用特定的IP范围,计算机名/IP或组织单位实现。
对于每个工作站限制你需要指定所要限制的会话类型(默认情况下为交互式会话)。
添加IP范围
IP范围是由两个IP地址所定义。这两个IP地址中包含的IP段以及这两个IP本身都会被包含在这个范围之类。
添加名称
用户可以通过添加目标计算机的名称或者是IP地址来添加单个的受限制或者是不受限制用户。
添加计算机
UserLock允许用户检索活动目录中的电脑，然后进行选择。
添加组织单位
打开Organizational Unit浏览器选择目标组织单位。
转载于:https://my.oschina.net/u/1172191/blog/151324