Eu nunca fiz algo do tipo, pelo AD eu gerenciava o tempo do bilhete do usu�rio
hor�rio de logon e for�ava o logoff ap�s a expira��o do hor�rio
estipulado alem de impor em  quais computadores o usu�rio poderia
logar-se na policy. Usava a auditoria associada a querry de evet log.
monitorando entradas de logon e logff do usu�rio.
Existe uma ferramenta da Microsoft para monitorar eventos, help desk e
tudo mais (O MOM) www.microsoft.com/mom la t�m um simulador do dito
cujo, s� uma OBS do MOM ele � bem $$$
:( da para fazer alguma coisa com scripts da comunidade:

Auditando logon
http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/monitor/logevnts.mspx

Scripts do AD
http://www.microsoft.com/technet/scriptcenter/scripts/ad/default.mspx
Lembra um pouco os scripts migrate de LDIF, so que para o mundo do LDAP da MS.

Scripts de usu�rio 
http://www.microsoft.com/technet/scriptcenter/scripts/ad/users/default.mspx

V�rios Scripts VBS e n�o VBS
http://www.microsoft.com/technet/scriptcenter/scripts/default.mspx

OBS Estas regras n�o eram a padr�o do dom�nio, era estipulado na
Unidade Organizacional Criada para armazenar os computadores dos
determinados usu�rios
Ou seja eu criava uma OU em cada depto com os computadores dos mesmos
e separava pelas vers�es XP e 2K

Creio que vc pode usar WMI ou SNMP tb. Vc pode montar um script e
monitorar o evento de logon e logoff com a auditoria (caso nao deseje
for�ar termino de logon e hor�rios de logon)

N�o sei como � feito isso no openLDAP em Linux mas ta ai um sugest�o,
se alguem tiver interesse de criar um grupo de estudos LDAP to dentro
:) estou trablhando a pouco tempo com LDAP em LINUX mas acho bem
interessante o protocolo

vode pode verificar que no openldap podemos usar o comando de busca do ldap
o ldapsearch RFC-2254 compliant LDAP search filter talvez tenha como
procurar usu�rios online n�o sei mesmo:)

No Windows eu faria monitoria de eventos de logon e facilmente vc
saberia quem est� online e em qual computador. no linux vou pesquisar
melhor n�o sei se o comando e como proceder para auditar :)

Dicas sobre o AD
http://www.microsoft.com/windowsserver2003/technologies/directory/activedirectory/default.mspx
Assista os Webcasts!

Outra dica http://www.ldap.org.br/ comunidade de Brasil LDAP.

Atenciosamente,

Profissional de Inform�tica
Linux Registered User # 225201
Microsoft Certified Professional
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a