Несмотря на попытки убедить внимательно вводить пароль при входе в windows, сотрудник продолжает использовать многократное нажатие клавиши [Enter] для пробуждения компьютера и перехода к экрану входа.
При попытках установить причины товарищ ссылается на большой поток информации и не может указать последовательность своих действий.
При попытках установить причины товарищ ссылается на большой поток информации и не может указать последовательность своих действий.
Поймать этот момент затруднительно, так как система позволяет осуществить вход до непосредственной блокировки.
Принято решение установить уведомление о блокировке при помощи скрипта powershell:
Add-Type -AssemblyName Microsoft.VisualBasic
while (1) {if((Get-ADUser -Identity john.smith -Properties LockedOut | Select Lockedout | out-string -stream | select-string -pattern 'True')) {[Microsoft.VisualBasic.Interaction]::MsgBox("Text", "OKOnly,SystemModal,Information", "Title")};sleep 5}Окошко выскакивает.
Журнал "Безопасность" сообщает об аудите отказа, отвешиваем подзатыльник сотруднику, не успевшему сделать ничего с момента входа в систему до момента Вашего появления.
Комментарии
Отправить комментарий