手动配置和脚本
首先,你需要将“\Program Files\LimitLogin\Scripts”文件夹复制至“Domain Setup”那一步指定的共享文件夹中,例如\\Servername\Share。
1. 配置Login和Logoff脚本的步骤
(1)开启Active Directory用户和计算机。
(2)右击域对象打开属性窗口,切换到组策略标签页,然后修改默认的Domain策略。
(3)依次选择“User Configuration→Windows Settings→Scripts”,在Logon脚本中,从脚本共享路径加入llogin.vbs;在Logoff脚本中,从脚本共享路径加入llogoff.vbs。
2.配置“Trust for Delegation”
(1)开启Active Directory用户和计算机。
(2)在“Domain→Computers”右键单击IIS服务器对象,打开属性窗口后切换到Delegation标签页。
(3)选择“Trust this computer for delegation to specified services only”和“Use Kerberos only”。
(4)单击“Add”按钮,选择DC(Domain Controller)计算机的名称,列表得出可用服务,我们需要在域上为计算机选择LDAP服务。
或者,你也可以通过选择“Trust this computer for delegation to any service”选项,以信任所有的服务。