SQLWalkerСеть Windows 2003 Server R2 Std SP2.
Есть один юзерок, который иногда выдергивает свой сетевой кабель из розетки и заходит под своим доменным именем на свой компьютер, чтобы я не видел что он "работает".
У него включен принудительный перемещаемый профиль на сервере (ntuser.dat переименован в ntuser.man).
В распоряжении юзерка только его пользовательская доменная запись , ни локального пользователя ни тем более никакого администратора он не знает.

Что он делает: перед включением компа выдергивает сетевой кабель, вводит свой пароль - система сообщает "Перемещаемый профиль не найден, будет произведена попытка входа через локальный", потом, не найдя локального - "Локальный не найден, будет временный". И вот он заходит во временный и я не могу контролировать его. Он понаоткрывает программ, которые действительно нужны для работы но может часами ни черта не делать только изображая видимость работы.

Возможно ли такое вообще: при отсутствии сети вообще не дать возможность входа в компьютер?

Мне могут сказать: так запрети ему выдергивать кабель. Над этим думаю, но пока физически нет возможности это контролировать. Еще крутится мысль перебросить все действительно рабочие файлы этого юзерка на сетевой диск, на нужных локальных дисках поставить соответствующие запреты, чтоб не копировал с сетевого диска на локальный. Тогда без входа в сеть он даже не сможет создавать видимость работы перед начальством. Но такие решения мне не очень то нравятся. Еще думаю про написание сервиса, который при отсутствии связи с контроллером домена ребутил комп.

Может есть какие-то готовые решения для такого случая?

Канешна есть - групповые политики называются.

Рой там в политике безопасности, что-то вроде: требовать авторизации на сервере.
Но вообще то - фигней маешься.

А блин... склероз... однако

Interactive logon: Number of previous logons to cache (in case domain controller is not available) =0
----------
только тебя побьют, ежели домен случайно ляжет..

Anatoly PodgoretskyИ вот тут он и попался
Posted via ActualForum NNTP Server 1.4

Он прав. Я проверял.
Да и логика достаточно проста: кэширование возможно только при наличии подключения к домену => политика сработает и кэш будет уничтожен.

Ставить надо в Политике домена.

Для Политики контроллеров домена - это пустой звук.