Lý lịch
Trước đây, trong tổ chức của tôi, chúng tôi đã sử dụng một tài khoản quản trị viên miền dùng chung cụ thể (hãy gọi nó là SharedDA) cho hầu hết mọi thứ. Nó hiện đang đăng nhập vào vài chục máy chủ. Juju xấu.
Tâm trí lành mạnh hơn hiện đang chiếm ưu thế và chúng tôi đang lên kế hoạch xóa hoàn toàn quyền truy cập vào tài khoản SharedDA này, với mục đích cuối cùng là xóa nó, tuy nhiên, chúng tôi có một số nhân viên kỹ thuật nhất định, vì bất kỳ lý do gì (có lẽ là lười biếng/bộ nhớ cơ bắp) khăng khăng đòi tiếp tục đăng nhập vào máy chủ Windows bằng tài khoản.
Một số phiên hoạt động này đang lưu trữ các quy trình đang chạy trong GUI sẽ cần phải dừng và khởi động lại theo thông tin xác thực mới. Rõ ràng là chúng tôi có kế hoạch thực hiện điều này theo cách được quản lý, tuy nhiên, ngay khi chúng tôi loại bỏ các phiên SharedDA trên các thiết bị xung quanh khu đất của mình, chúng cũng đang được tạo ra. Nỗ lực này cũng bị cản trở do có rất ít khả năng cho thời gian chết tối thiểu liên quan đến quá trình khắc phục.
Điều tôi muốn làm là thiết lập một chính sách từ chối đăng nhập cục bộ vào tài khoản SharedDA, với mục đích ngăn chặn thời gian "tiến một bước, lùi hai bước" mà chúng tôi thấy mình đang mắc phải, tuy nhiên tôi lo lắng rằng việc làm này có thể ảnh hưởng đến các phiên hiện đã đăng nhập và tôi chỉ muốn một số sự đảm bảo từ người đã thực hiện việc này trước đây hoặc người biết chắc chắn liệu điều này có xảy ra hay không.
Tất nhiên, tôi có thể thực hiện một số thử nghiệm với một tài khoản khác và trong trường hợp không có câu trả lời dứt khoát, tôi thực sự sẽ làm điều đó và quay lại đây với kết quả của mình.
Tôi cũng biết rằng tôi có thể dễ dàng tìm ra ai đang tạo các phiên này bằng cách lấy tên khách hàng mà họ đang kết nối và chúng tôi đã thực sự làm điều này và nói chuyện với những người có liên quan nhưng họ vẫn đang làm. Ngoài ra, một số nhà cung cấp của chúng tôi có thông tin xác thực, đã được cấp chúng trước đây và cũng có thói quen sử dụng chúng (tôi đã nói là juju xấu rồi sao?). Cố gắng ngăn chặn dòng chảy là một nhiệm vụ không có kết quả, do đó có kế hoạch này.
Câu hỏi
Nếu tôi đặt chính sách từ chối đăng nhập cục bộ cho một người dùng AD cụ thể, thì chính sách này có ảnh hưởng đến các phiên đã đăng nhập hiện có của người dùng đó theo bất kỳ cách nào không?
