NxFilter Tutorial

  • EN English
  • DE Deutsch
  • ES Español
  • FR Français
  • IT Italiano
  • JP 日本語
  • BR Português
  • RU Русский
  • TR Türkçe
Однократная регистрация с помощью NxLogon
NxLogon - это консольная программа, которую можно использовать в Active Directory для определения имен пользователей, вошедших в систему в данный момент.

Прежде чем внедрять единый вход в Active Directory, необходимо импортировать пользователей и группы. Чтобы импортировать пользователей и групп, прочитайте Обзор графического интерфейса > User.

Для использования NxLogon, порт TCP/19002 на стороне сервера должен быть открыт.


Как это работает
Когда вы запускаете его на пользовательском ПК, он создает и обновляет сессию входа в NxFilter для пользователя, вошедшего в систему, на которой она запущена. Однако вы не хотите копировать и запускать эту программу на каждом ПК вручную. Поэтому мы используем сценарий входа в систему на объекте групповой политики (GPO). Этот сценарий входа будет выполняться при каждом входе пользователя в Active Directory и запускать NxLogon на каждом компьютере пользователя.


Запуск из GPO
Выполните следующие шаги, чтобы запустить NxLogon из GPO.

1. Скачайте nxlogon-x.x.zip.

2. Измените IP-адрес в файле 'nxlogon.bat' так, чтобы он указывал на NxFilter. Если вы используете кластеризацию, вы можете добавить несколько серверов IP-адресов, разделенных пробелами.

3. Откройте Administrative Tools > Active Directory Users and Computers на вашем DC.

4. Откройте диспетчер групповых политик на странице Диспетчер сервера > Инструменты.

5. Нажмите кнопку Edit на Default Domain Policy, а затем перейдите в User configuration > Policies > Windows Settings > Scripts (Logon/Logoff).

6. Нажмите кнопку Logon (Вход) и нажмите кнопку Add (Добавить), а затем нажмите кнопку Browse (Обзор). Вы увидите каталог Logon выберите файл. Скопируйте файлы nxlogon.bat и nxlogon.exe из пакета NxLogon в каталог Logon. Вы можете перетащить файлы в каталог.

7. Выберите nxlogon.bat, который вы скопировали в каталог Logon, в качестве скрипта входа для добавления.

8. Теперь при каждом входе пользователя в Active Directory будет выполняться logon.bat, который запустит nxlogon.exe. Вы можете увидеть процесс, запущенный в диспетчере задач Windows.

9. Вы можете увидеть результат работы NxFilter logging. Он создает сеанс входа пользователя в систему, когда получает запрос от NxLogon.

Если вы хотите удалить сеанс входа сразу после выхода пользователя из системы, используйте nxlogoff.bat в качестве сценария выхода из системы в GPO.