为Windows量身定做的LimitLogin

LimitLogin是微软为Windows Server 2003特别定制的登录管理工具。它的功能非常强大，包括限制登录域的用户数量，分类显示域中任意用户的登录信息，集成到ADM(Active Directory MMC)中进行管理和配置，生成CSV和XML格式的登录信息。这些功能对于普通用户来说意义不大，但对于商业用户来说却是广泛需要的，比如银行、图书馆、ISP等行业。

下载安装
目前微软还没有提供官方网站。有兴趣可以去http://download.microsoft.com/download/f/d/0/fd05def7- 68a 1-4f 71-8546-25c 359 c 0842/limit log in . exe下载，最新版本是1.0。软件的基本配置要求是Windows XP+。NET Framework 1.1或Windows Server 2003。微软给出的建议是Windows 2003域控制器，域中至少有一个Windows 2003域控制器。

LimitLogin的安装过程非常复杂，可以分为以下几个步骤:
1。安装LimitLogin Web服务
如图1所示，安装时需要自定义Web服务的名称，默认为WSLimitLogin。如果您需要更改它，请记住，因为这个名称将在Active Directory设置中使用，并且访问Web服务的端口号也可以在这里自定义。2 .
。安装LimitLogin Active Directory
在LimitLogin Web服务开始运行后，还需要继续安装limit log in的Active Directory安装程序并运行下载的LimitLoginADSetup.msi如图2所示，这里有三个复选框。如果您是第一次安装，请全部检查。

(1)为LimitLogin准备Active Directory林.该选项将执行以下操作:更新配置并加入LimitLogin AD MMC控制菜单；展开林架构，包括LimitLogin类和属性。

这里需要有模式管理员的权限，然后会出现一个对话框。点击确定按钮确认，系统将在\%windir%\system32\和\program files\Limitlogin\目录下建立详细日志。完成此步骤后，您可以开始配置域以限制登录。

(2)请为限制登录准备您得Active Directory域.该选项将执行以下操作:创建并配置llogin.vbs、llogoff.vbs、limitlogin.wsdl等文件；为LimitLogin建立一个应用程序目录区。

在显示的“域设置”窗口中，我们需要提供以下三个参数:脚本共享文件夹名称、共享区域保存脚本和wsdl文件。所有经过身份验证的用户都将在Limitlogin下运行，并且必须能够访问共享区域；服务器名称，运行LimitLogin Web服务的IIS计算机的名称。LimitLogin Web服务的名字，现在你知道需要牢牢记住的理由了吧！

至于窗口底部的这个复选框，最初是为安装系统而配置的。建议选择它。接下来，我们需要建立LimitLogin应用程序目录区域。这时会弹出一个对话框。您可以从下拉列表框中选择需要建立LimitLogin应用程序目录区域的域控制器。成功完成此步骤后，将显示安装域设置的最终提示。

(3)在此计算机上安装LimitLogin AD MMC加载项工具.这个选项最后才会运行，主要是把一些文件复制到\%windir%目录下，在这里你只能从Active Directory MMC运行LimitLogin的机器。将来，如果您想要运行LimitLogin AD MMC附加工具，只需右键单击用户、机器或OU/容器，然后选择“LimitLogin Tasks”。

需要注意的是，可以运行LimitLoginADSetup.msi选择安装在想要使用AD MMC集成功能的电脑上，也可以安装在“\program files\limitlogin\

LimitLoginADSetup.exe依次设置了“/ForestPrep”和“/DomainPrep”。