Desktop

電腦“輪鎖”概念

  • August 21, 2010

這是問題所在。

有時我們需要物理定位 PC。然而,使用者傾向於忽略彈出通知。此外,PC 可能未登錄,因此不會顯示彈出視窗。

所以我的問題是,鑑於我有遠端機器的管理員。我是否可以全屏顯示“呼叫 XYZ 進行服務”,阻止使用者登錄,如果使用者重新啟動 PC,則顯示相同的全屏。

不經意間管理員可以撤消鎖定!

我目前在所有 PC 上都有 SCCM 客戶端,所以可能是 SCCM 解決方案。

我可以在.Net中編碼,所以也許程式碼解決方案也可以提供幫助……

也許更改預設牆紙,以便它甚至在沒有人登錄時顯示…

在 Active Directory 域環境中,我通過將電腦對象拖到應用了 GPO 的 OU 中來完成您要查找的操作,該 GPO 拒絕“域使用者”的“本地登錄”權限(通過“使用者權限分配”)。通常這會產生一個支持電話。

這種方法的一個好處是,當電腦對象移回其在 AD 中的原始位置時,設置會恢復為“正常”。不會對 PC 進行任何持久性更改(至少不會被組策略客戶端撤消)。

我通常不需要“現在”執行此操作,因此當我進行此類更改時,我希望在下次使用者重新啟動或嘗試再次登錄時了解它。

如果您想“立即”對 PC 執行此操作,只需將其移動到 AD 中並通過shutdown命令向其發送重新啟動請求。這會引起使用者的注意,但如果他們在重新啟動之前不保存和關閉程序,他們可能會失去工作。當你這樣做時,你可能應該設置一個相當長的關機延遲。顯然,如果他們不在電腦旁,他們就不會看到它,所以這種方法並非沒有問題。

引用自:https://serverfault.com/questions/172892