Задний план
Исторически сложилось так, что в моей организации мы почти для всего использовали определенную учетную запись администратора общего домена (назовем ее SharedDA). В настоящее время он подключен к нескольким десяткам серверов. Плохая Джуджу.
В настоящее время преобладают более разумные умы, и мы планируем полностью закрыть доступ к этой учетной записи SharedDA с конечной целью ее удаления, однако у нас есть определенное количество наших технических сотрудников, которые по какой-либо причине (предположительно лень / мышечная память) настаивают на продолжая входить на серверы Windows, используя учетную запись.
Некоторые из этих активных сеансов содержат запущенные процессы в графическом интерфейсе, которые необходимо будет остановить и перезапустить с новыми учетными данными. Мы, очевидно, планируем сделать это управляемым способом, однако, как только мы избавимся от сеансов SharedDA на устройствах в нашем поместье, они также будут созданы. Этим усилиям дополнительно мешает то, что очень мало возможностей даже для минимального времени простоя, связанного с процессом восстановления.
Что я хотел бы сделать, так это установить политику, которая запрещает локальный вход в учетную запись SharedDA, с целью остановить эту временную паузу «один шаг вперед, два шага назад», в которой мы находимся, однако я беспокоюсь, что это может влияет на текущие сеансы, и я просто хотел бы получить подтверждение от кого-то, кто делал это раньше или кто точно знает, произойдет ли это или нет.
Конечно, я мог бы провести некоторое тестирование с другой учетной записью, и в отсутствие окончательного ответа я действительно сделаю это и вернусь сюда со своими результатами.
Я также знаю, что могу довольно легко узнать, кто создает эти сеансы, получив имя клиента, с которого они подключаются, и мы действительно сделали это и поговорили с заинтересованными людьми, но они все еще делают это. Кроме того, у ряда наших поставщиков есть полномочия, которые они получили в прошлом, и они также имеют привычку их использовать (я уже сказал плохое juju?). Попытка остановить поток была бесплодной задачей, отсюда и этот план.
Вопрос
Если я установлю политику запрета локального входа в систему для определенного пользователя AD, повлияет ли это каким-либо образом на существующие сеансы входа в систему, принадлежащие этому пользователю?
