Есть ли способ разрешить администратору домена или определенной группе разблокировать экранные заставки или заблокированные системы в среде домена Windows?
Вот наш сценарий использования. У нас есть смесь систем Windows XP и Windows 7. Некоторые пользователи получают доступ к IBM iSeries через эмулятор терминала. Когда пользователи оставляют сеанс открытым, это блокирует наши процессы завершения дня. Чтобы это исправить, мы должны получить доступ к компьютеру пользователя, либо физически зайти на него, либо через LogMeIn и выйти из него с "зеленого экрана". Мы можем уничтожить эмулятор терминала или сеансы из iSeries. Однако это не идеально, так как записи в бизнес-системе могут быть заблокированы.
В настоящее время мы поддерживаем список имен пользователей и паролей (я знаю, что это плохая идея), чтобы мы могли входить в систему и закрывать сеансы, когда они оставлены открытыми, а их компьютеры заблокированы. Я бы хотел, чтобы люди блокировали свои системы, когда они отойдут, и заставка справится с этим. Тем не менее, мне нужно иметь возможность разблокировать эти компьютеры, если кто-то забудет выйти из системы перед уходом. Какие-либо предложения?
Обновление 1. К сожалению, корпоративное приложение не учитывает команды выхода из системы и освобождает записи. Я провел некоторое исследование по комментариям grawity. Похоже, мы могли бы использовать пользовательский поставщик учетных данных в Windows 7. Вот пример для Vista и Windows 7. Мы могли бы использовать пользовательский GINA для Windows XP.