Innledning
De fleste av oss nå har blitt kjent med Windows 7, enten hjemme eller på kontoret, og vi er uendelig kjent med pålogging prosedyre som Windows 7 gir. For noen er det litt annerledes, da det er en annen påloggingsskjermen, opsjoner, og generelle følelsen. I virkeligheten påloggingsprosessen for et bedriftsmiljø er fortsatt den samme, men har påloggingsalternativer blitt endret litt i Windows Vista /7. Siden mesteparten av verden ikke bruker Windows Vista, den endring som Windows 7 gir er litt av et sjokk for systemet vårt. Hovedtrekket ved pålogging for Windows 7 heter Raskt brukerbytte. Raskt brukerbytte er en funksjon som de fleste organisasjoner vil kanskje deaktivere grunn av lokale, nettverk, og sikkerhetsspørsmål som skjer i bakgrunnen.
Hva skjer under Domain Logon
For å forstå fullt ut hvorfor Raskt brukerbytte bør deaktiveres, la oss ta en titt på hva som egentlig skjer under pålogging av en Windows 7-datamaskin som er koblet til en Active Directory-domene.
Først Windows 7-datamaskin, må hente en IP-adresse fra DHCP-serveren. (Ja, noen klienter kan være statisk kodet med IP, men ikke i de fleste selskaper). Anmodningen om en IP-adresse er en kringkastet for en DHCP-server på nettverket. Når DHCP-serveren hører forespørselen, vil den sende Windows 7-datamaskin IP-informasjon. Mesteparten av tiden den informasjonen som sendes inneholder:
- Subnet mask
- Standard gateway IP-adressen (AKA ruter)
- DNS server (e) IP-adresse /es
- WINS server IP-adresse
- Domenenavn
Neste, når datamaskinen vet hvilket nettverk den kan kommunisere med, må den finne en domenekontroller. For å finne en domenekontroller i Active Directory, bruker den DNS. Siden det er ved hjelp av DNS og har IP-adressen DNS-serveren, sender den en direkte forespørsel til DNS-serveren. Forespørselen er for en liste over domenekontrollere for domenet det er forbundet med. Forespørselen har et hierarki, som DNS-serveren har domenekontrollere i regi av Active Directory nettstedet. Siden Windows 7 maskin kjenner sin egen IP-adresse, kan DNS-serveren gi listen over domenekontrollere, kjent som dclist, tilbake til Windows 7-maskin med domenekontrollere i Windows 7 området på toppen av listen. Dette vil hjelpe til med nettutnyttelse og forhåpentligvis gjør at Windows 7-datamaskin for å autentisere raskere.
Det neste trinnet for Windows 7-datamaskin er å kontakte domenekontroller og godkjenne. Godkjennings vil skje på domenekontrolleren ved å bekrefte legitimasjonen som sendes til den fra Windows 7-datamaskin. Hvis legitimasjon verifisere lykkes med domenekontroller, er en godkjenning token sendes til Windows 7 maskin for brukeren som har logget seg på.
slutt på Windows 7-datamaskin, en sesjon er opprettet for den påloggede brukeren. Denne består av brukerprofilen, enten bufret eller kopiert fra standard brukerprofil, registeroppføringer opprettet, samt andre operativsystem øktinformasjon opprettet for applikasjoner, tjenester, osv
Hvorfor Raskt brukerbytte kanskje ikke Ønsket
Nå som vi har påloggingsprosessen og detaljer dekket, kan det være klart om hvorfor Raskt brukerbytte ikke er ønsket. Du kan fortsatt være å spørre hvorfor? Tenk at Raskt brukerbytte faktisk ikke logge av alle brukere, men det vil holde økten for den siste påloggede brukeren. Så hvis Raskt brukerbytte skjer i mer enn 2, 3, 4, brukere ... det betyr at alle disse øktene fremdeles kjører på datamaskinen.
For noen organisasjoner ikke kan møte sikkerhetssamsvarsforskrifter. For andre kan det faktum at så mange økter blir holdt i live vondt ytelse. Fortsatt for andre organisasjoner, hvis en bruker har en prosess som kjører i bakgrunnen og en annen bruker logger seg på via Raskt brukerbytte, prosessen kan være å ta opp båndbredde at det ikke bør ta.
Hvordan deaktivere Raskt brukerbytte
Raskt brukerbytte er standardinnstillingen om en datamaskin er koblet eller ikke til nettverket. Innstillingene for å deaktivere Raskt brukerbytte er alle like, er nøkkelen hvordan du ønsker å oppnå det for din bedrift. Du kan enten endre den lokale datamaskinen, sier på gull bakgrunnsbildet, kan du endre registeret via et skript, eller du kan bruke en Group Policy (som en Group Policy MVP, foreslår jeg at dette alternativet!).
Deaktivering Raskt brukerbytte Bruke GUI
Evnen til å kontrollere Raskt brukerbytte på Windows 7 kan ikke gjøres via GUI. Ja, i Windows XP og en betaversjon av Windows Vista er tillatt for dette, men for noen grunn er det ikke lenger et GUI alternativ. Du må gjøre det via Group Policy eller redigere registret manuelt.
Deaktiver FUS i Register
Hvis du bestemmer deg for at hacking registret er den ideelle måten å deaktivere Raskt brukerbytte, kan du enten gjøre det via script, Group Policy Registeret forlengelse, eller manuelt. I alle tilfeller må du endre følgende registeroppføring:
HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ Windows \\ Currentversion \\ Policies \\ System
Så endre HideFastUserSwitching oppføring. Standard er verdien 0, en verdi på 1 vil skjule Fast User Switching (kun Switch User i grensesnittet) på Windows 7.
Deaktiver FUS Bruke Group Policy
Den mest effektive måten til å endre alle dine Windows 7-maskiner for å ikke tillate Raskt brukerbytte er å bruke Group Policy. Selvfølgelig kan du endre den lokale Policy Group, men ved hjelp av Active Directory basert Group Policy er den mest effektive måten. I en Group Policy knyttet til Active Directory, kan du gå til følgende link for å endre Raskt brukerbytte:
Computer Configuration \\ Policies \\ Administrative maler \\ System \\ Logon \\ Skjul Entry poeng for rask bytting Anmeldelser
Du vil ønske å veksle dette til Aktivert, som vist i Figur 1.
Figur 1: gruppepolicyinnstilling for å deaktivere Raskt brukerbytte på Windows 7.
Slå av Raskt brukerbytte vil ta Bytt bruker unna Logon UI, Start-menyen, og Task Manager.
Merk:
Hvis du tillater eksterne tilkoblinger til datamaskinen, det kan fortsatt være flere økter på datamaskinen, en lokal og en bruker RDP.
Sammendrag
Raskt brukerbytte kan være en nyttig funksjon, men det kan også føre til noen problemer avhengig av hvordan brukerne og aksjeselskap bruke stasjonære. Kontrollerende Raskt brukerbytte er lett hvis du vet hvor du skal gå og hvordan du gjør det. Du kan endre registeret for å veksle bruken, eller du kan bruke Group Policy. Uavhengig av tilnærming, kan du nå kontrollere hvordan brukerne logger, få tilgang til skrivebordet, og hvordan stasjonære oppfører seg med en eller flere brukere logget på.
IP-adresse