Как запретить работу двух пользователей на одной машине?

Question

[el_toster]

Добрый день.
Суть вопроса: Как настроить средствами ГПО и АД чтобы пользователь не мог войти в систему (зайти в комп) если предыдущий пользователь не завершил свой сеанс (не вышел из системы).
Причина: есть пару специфичных софтов, которые после запуска одним пользователем начинают не правильно работать у другого. Приходится каждый раз подключаться и отключать.

UPD1. Cотрудники работают по сменам, нужно чтобы пришедший утром не мог зайти в комп, если тот кто смену ему сдаёт не вышел из системы (не завершил сеанс). Рабочие машины Win7 x32. Работают не удалённо, не рдп, не терминально, а работают локально.

UPD2. Помог вариант Сергей. Однако в пуске можно выбрать "Блокировать компьютер" и есть возможность обойти нажав CTRL+ALT+DEL выбрав пункт "Блокировать компьютер". Есть возможность это запретить? Или запретить второй вход, пока первый юзер залогинен в систему?

Answer 1

[Сергей]

Думаю это то что вам нужно.

https://www.top-password.com/blog/enable-disable-f...

Кнопки смены пользователя нет. Зайти под другим нельзя пока не выйдешь

Comments

[el_toster]

Большое спасибо, работает.
Однако нажав CTRL+ALT+DEL можно выбрать пункт блокировать компьютер.

[el_toster]

Сергей Так же можно через пуск блокировать комп.

[Сергей]

el_toster,
административные шаблоны - система - варианты действий после нажатия ctrl+alt+del - запретить блокировку компьютера

Включите.

Попробовал, в меню пуска только остается на 7ке, но не работает. из ctrl+alt+del пропадает

Answer 2

[dollar]

Запретить RDP.

Comments

[el_toster]

Не, не удалёнку (не терминально), а локально работать. Т.е. сотрудники работают по сменам, нужно чтобы пришедший утром не мог зайти в комп, если тот кто смену ему сдаёт не вышел из системы (не завершил сеанс).

[dollar]

Тогда один юзер на всех. :)

[el_toster]

dollar, получается в AD и GPO нет таких настроек?