Максимальное количество компьютеров на которых может быть одновременно запомнена авторизация

Обновлено: 04.07.2024

В Windows XP есть такое ограничение, как Максимальное число пользователей, т.е. максимально допустимое число компьютеров (вернее сеансов), которые могут быть одновременно подключены к одному компьютеру через сеть и равно это число:

Windows XP Professional – 10.

Windows XP Home Edition – 5.

В серверных версиях это число не ограниченно.

Дополнительные подключения к этому удаленному компьютеру в настоящее время невозможны, поскольку число подключений к компьютеру достигло предела.

Пример:

В локальной сети, на одном из 20 компов установлен принтер с доступом печати по сети.

Послали на печать с первого компа.

На компе с принтером свободных соединений стало меньше , т.е. 9.

В идеале, после того как документ напечатался, соединение должно завершится, но на практике оно может быть активно часами. Даже несмотря на то, что установлен таймаут в 15 минут.

Из-за чего в какой-то момент печать с некоторых компов будет недоступна (не дай бог с компа управляющего )

Временно избавиться от этого можно либо перезагрузив комп, либо запустить команду net session /delete.

Чтобы узнать максимальное число одновременных подключений на Вашем компе – наберите в командной строке net config server (Пуск – Выполнить – CMD – net config server).

Скрытый сервер No

Максимальное число пользователей 10

Максимальное число открытых файлов в сеансе 16384

Время холостого хода (мин) 15

При этом учитываются как транспортные подключения, так и подключения общего доступа к ресурсам, т.е. сеансы с других компьютеров. Однако подключения выполненные с удаленных компов средствами администрирования – не учитываются (админ все может ).

Снять это ограничение не совсем просто, в плане техническом, да не забудем о законной стороне,т.е. о нарушение лицензии (если Вас это тревожит). Глубоко, как говорится, не копал, но если кого заинтересует вопрос о лицензии – читайте тут, делайте выводы (а вдруг приедут в черном, и начнут сверять версии системных файлов о_0).

Борются с ограничением по-разному:

Как заменить файлы?

Этот пост носит информативный характер и не является поводом для проделывания вышеописанного. , так сказать , читайте и знайте как это делаетсяработает.

Рекомендую прочитать один из предыдущих постов по схожей теме- Ограниченное количество одновременных подключений Windows.

При попытке доступа к папке с общим доступом, находящейся на другом компьютере в сети, отобразилось окно с ошибкой: Дополнительные подключения к этому удалённому компьютеру в настоящее время невозможны, поскольку число подключений к компьютеру достигло предела.

Максимальное количество пользователей (подключений), доступное на данном компьютере под управлением Windows, можно узнать, открыв от имени администратора командную строку (Пуск → ввести в поисковую строку cmd → ПКМ на результате поиска → Запуск от имени администратора) и введя туда команду:

Посмотреть активные сессии можно командой:

Сбросить сессию можно командой:

Снять ограничения можно лишь сторонней программой (например FixLimUserWindows), осуществив её запуск в безопасном режиме загрузки Windows (до появления логотипа «Windows» на загрузочном экране нажать на клавишу «F8» и выбрать в появившемся списке «загрузиться в безопасном режиме»).

Добавить комментарий Отменить ответ

Для отправки комментария вам необходимо авторизоваться.

Полезный блог для начинающих пользователей компьютера и не только..

6/20/2019

Для установления TCP соединения локальный компьютер сперва посылает удалённому
компьютеру приглашение к соединению (так называемый SYN пакет).
Состояние, в котором при этом находится локальный компьютер, называют
полуоткрытым соединением (англ. half-open connection) или попыткой подключения
(англ. connection attempt).
Далее в зависимости от ответа удалённого компьютера полуоткрытое соединение либо
закрывается, либо переходит в нормальное установленное TCP соединение.

В чем суть ограничения

Как проверить срабатывание ограничения

Как снять ограничение

Значение этого параметра "0" отключает кэширование данных входа. При любом значении большем 50 кэшируется, только 50 попыток входа в систему .

или же внести правки в следующий ключ реестра:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
NTCurrentVersionWinlogonCachedLogonsCount

изменив значение CachedLogonsCount на 50 или
В Vista SP2 и Windows 7 это ограничение уже было убрано из драйвера протокола, но в системе имеется ограничение на использование сетки для шаринга и печати, установленное в 20 соединений.
Также максимальное число входящих подключений к IIS, которое можно настроить через ключ реестра:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersTcpNumConnections (тип: DWORD, задав его от 5000 до 65536).
или же с помощью программы: EventID 4226 Patcher Version 2.23d , которая увеличит это число до 50.

По умолчанию право на присоединение компьютеров к домену предоставляется группе пользователей Прошедшие проверку (Autentificated Users). Другими словами, любой пользователь, имеющий доменную учетную запись, может добавить свой компьютер в домен. Однако чтобы избежать злоупотреблений, максимальное количество машин, которое может присоединить рядовой пользователь, ограничено 10.

Компьютер не может быть присоединен к домену. На этом домене превышено максимально допустимое число учетных записей. Обратитесь к системному администратору с просьбой отменить это ограничение или увеличить значение.

За размер квоты отвечает атрибут пользователя ms-DS-MachineAccountQuota. Считается квота следующим образом: в учетной записи компьютера (а не пользователя) есть атрибут ms-DS-CreatorSID, в котором хранится SID учетной записи пользователя, заводившего учетную запись этого компьютера. Когда рядовой пользователь добавляет компьютер в домен, то система подсчитывает количество учетных записей компьютеров, в которых атрибут ms-DS-CreatorSID равен SID-у пользователя. Если это значение меньше значения квоты ms-DS-MachineAccountQuota, то компьютер подключается к домену, иначе появляется приведенная выше ошибка. Квота носит относительный характер, т.е. считаются не все учетные записи компьютеров, когда либо заведенные пользователем, а только существующие в домене на данный момент.

Есть несколько способов обойти квоту.

Предварительное создание учетной записи компьютера

Открываем оснастку «Active Directory — пользователи и компьютеры».
Щелкаем правой кнопкой мыши на контейнере, в котором планируется создавать учетную запись и выбираем пункт Создать — Компьютер.
В открывшемся окне вводим имя компьютера, который необходимо добавить в домен.
Жмем на кнопку Изменить и выбираем пользователя или группу, от имени которого производится присоединение к домену. При выборе имейте ввиду, что квота не распространяется только на членов группы Администраторы домена (Domain admins) и тех пользователей, которым делегированы права на управление данным контейнером.
Далее жмем OK и учетная запись компьютера создана, а в значении атрибута ms-DS-CreatorSID будет указан SID того пользователя, от имени которого заводилась учетная запись в AD, а не того кто физически подключал компьютер к домену.

Достоинство этого способа в том, что мы сразу создаем учетную запись в нужном нам контейнере, а не в контейнере Computers (контейнер для компьютеров по умолчанию). Однако он более трудоемок, чем остальные, ведь таким образом придется создавать учетку для каждого нового компьютера.

Делегирование прав на создание и удаление учетных записей компьютеров

Открываем оснастку «Active Directory — пользователи и компьютеры».
Щелкаем правой кнопкой мыши на контейнере Computers и выбираем пункт «Делегирование управления».
В мастере делегирования управления выбираем пользователя или группу, которой доверим создавать учетные записи компьютеров. Правильным решением, на мой взгляд, будет создать для этой цели отдельную группу.

В следующем окне отмечаем пункт «Создать особую задачу для делегирования», т.к. в стандартных задачах нет возможности выбрать создание и удаление учетных записей компьютеров.

Отмечаем пункт «Разрешения для создания и удаления дочерних объектов» и выбираем из списка пункты «Создание объекта компьютер» и «Удаление объекта компьютер».

Жмем кнопку Далее, затем Готово. Делегирование создано, и теперь на выбранных пользователей квота не распространяется.

По моему, наиболее оптимальный способ, достаточно один раз создать группу и делегировать ей полномочия, а затем при необходимости просто добавлять в нее пользователей.

Изменение установленной по умолчанию квоты

Подключаемся к контесту именования домена по умолчанию.

Подключившись, щелкаем правой кнопкой мыши на нашем домене и в контекстном меню выбираем пункт «Свойства».

Находим в свойствах атрибут ms-DS-MachineAccountQuota и изменяем его значение на нужное нам.

Всем привет! Сегодня поговорим на такую тему, как жесткие ограничения со стороны сервиса Dropbox на количество устройств, которые вы можете использовать при синхронизации данных с вашего аккаунта. Последние год-полтора компания не позволяет синхронизировать учетную запись более чем с 2-мя устройствами, а именно: либо только 2 компьютера, либо 2 телефона или 1 компьютер, и один телефон. Войдете в третье устройство и вас попросят отвязать одно из предыдущих. Это было сделано с одной единственной целью - заставить своих клиентов перейти с Basic модели (бесплатная учетная запись) на Plus (где нет никаких ограничений на количество синхронизируемых устройств). И то же самое с недавних пор сделали в Evernote 🤷‍♀️ И ведь это сработало!

Мне вполне хватает бесплатных 15 гигабайт облачного хранилища, которые мне помогли получить мои подписчики. Однако устройств у меня довольно много (только одних компьютеров 8 штук), а ведь мне еще нужна "мобильная" синхронизация с устройствами на Android и iOS. Поэтому я был вынужден платить по 9,99$ в месяц. И вроде бы как это не очень сильно било по карману, но как у нас любят говорить по телевизору, когда у рубля опять начался резкий "отрицательный рост", то мне пришлось отказаться от Dropbox, Netflix, Yousician и т.д. Но Dropbox мне ох как нужен был для работы. Как же я вышел из положения, не имея лишних десяти долларов на карте? Сейчас все расскажу.

Пусть он и "альтернативный", но зато удобный и работает совершенно бесплатно, и без рекламы. Пусть он и "альтернативный", но зато удобный и работает совершенно бесплатно, и без рекламы.

CarotDAV

Разработчик этой программы обхитрил команду Dropbox и теперь все мои компьютеры одновременно подключены к облачному хранилищу. Я сделал следующее: один компьютер (основной, на котором я работаю) всегда подключен к Dropbox через официальный клиент и еще один смартфон также работает через "родное" мобильное приложение. Все остальные устройства подключаются через утилиту " CarotDAV ". В чем прикол? Как один человек (да-да! разработкой занимается всего человек aka Rei Shed и программа существует без малого вот уже 14 лет 😱 и до сих пор она активно развивается и поддерживает Windows 10) сумел обмануть Dropbox? Здесь нет никакого обмана. Dropbox просто воспринимает " CarotDAV " как обычное приложение, работающее через API сервиса. Благодаря этому вы можете без каких-либо ограничений привязывать к своей учетной записи Dropbox столько устройств, сколько хотите.

Утилита распространяется в zip-архиве, внутри нас интересует только один файл " CarotDAV1.15.9.msi " - запускаем его (это инсталлятор) и выбираем место установки. Жмем "Next" и ждем пару секунд (ее размер чуть меньше 2-х мегабайт).
Ярлык программы появится в меню " Пуск ", запускаем " CarrotDAV " оттуда.

Программа поддерживает большое количество облачных сервисов, но нам с вами она интересна из-за возможности подключить Dropbox. Однако при желании вы можете использовать ее в связке с другими облачными хранилищами: Google, iCloud и OneDrive. Программа поддерживает большое количество облачных сервисов, но нам с вами она интересна из-за возможности подключить Dropbox. Однако при желании вы можете использовать ее в связке с другими облачными хранилищами: Google, iCloud и OneDrive.

3. Далее вкладка " File " и пункт " New Connection " - выбираем из списка доступны сервисов " DropBox ".

Пусть вас не смущает английский язык - он нам пригодится только на первом этапе подключения к учетной записи Dropbox. Пусть вас не смущает английский язык - он нам пригодится только на первом этапе подключения к учетной записи Dropbox.

5. У вас запустится браузер и откроется официальный сайт Dropbox, где вам просто надо будет подтвердить, что вы разрешаете приложению " CarrotDAV " подключаться к своему аккаунту. 🙂 Если до этого вы не заходили в личный кабинет Dropbox, то тогда вас еще попросят дополнительно авторизоваться на сервисе. Нам с вами нужно получить код авторизации. Теперь прошу обратить ваше внимание на галерею ниже:

Каковы алгоритмы одновременной работы администраторов в популярных CMS? А именно, интересны:

возможность авторизации двух человек с разными ip из-под одного логина;
возможность одновременной редакции контента одной страницы двумя пользователями;
возможность удаления страницы одним пользователем в тот момент, когда ее редактирует другой;
и т.п.

Кто с какими системами разбирался, какие варианты реализаций знает - подскажите. Очень интересно любое мнение.

Джумла - яркий пример))) там об этом просто не парились, творите что хотите и разбирайтесь по телефону, что за хрен с горы удалил категорию, в которую вы только что добавили 18 записей)) Что-то не верю. ) Джумла, конечно, та еще гадость, но что-то там было с множеством авторизованных админов. Ну можно и настроить блокировку - тогда будете по телефону выянять, что за хрен с горы не снял блокировку и на главной висит вчерашняя инфа, а отредактировать ее можно только поюзав утилиту "сброс блокировки" =) Именно эта часть (как, впрочем, многие другие) плохо продумана и еще хуже реализована. *3 года работы с джумлой.

Из всего обследованно более всего нравится реализация в cms MODx.

Мультиавторизация - разрешена. Но стоит правильная защита от подбора пароля (считает ошибки подряд) хотя и задалбывает - стоит увеличивать квоту..

Пока идет редактированние вводится блок на страницу. При улете сессии блоки можно снимать, но минус в том что только все сразу. Редактировать одно и тоже нельзя. Удалить редактируемое - нельзя.

Есть возможность накладывать групповые политика на ресурсы и таким образом закрывать часть ресурсов от изменения и удаления. Админ, естественно может всё.

Удаление идет в два такта - пометка на удалении и физическое удаление (естественно права настраиваются). Пометка закрывает ресурс от видимости снаружи, но может быть безболезненно снята.

Читайте также: