Ограничение количества компьютеров, использующих одну учетную запись.
 

Добрый день.
Есть домен, ISA 2006, множество учетных записей. Некоторые из этих учеток имеют неограниченный доступ к контенту в интернете. Владельцы этих учеток раздают их другим людям (друзьям по работе). Получается, что под одной учетной записью выходят в интернет с нескольких ПК. Как ограничить количество компьютеров, выходящих под одной учетной записью?

Если за машинами сидит по одному человеку, то выдать разрешение по имени машины. Либо выставить учетной записи разрешение на вход только с определенных машин.

А самое действенное решение - отключение учетной записи с докладной запиской на имя руководителя. Быстро, просто, недорого и ОЧЕНЬ эффективно.

Это очевидно. Но как это сделать более-менее автоматизированно и доступно для меня на ISA, пока не знаю. Машин много. кроме того есть еще рабочие места, где работают по несколько человек.
не подойдет. Так как в этом случае можно зайти на ПК под другой учеткой, но в интернет использовать все равно учетку с безграничным доступом.
отключение учетной записи не вариант.

С таким можно бороться только административным путём.

BSPlitter for MS ISA/TMG.
на 5 пользователей бесплатно.
посмотрите, устроит ли вас.

Использовал. Но не помню, чтобы там была возможность контролировать количество ПК, с которых используется та или иная учетная запись.
Честно говоря, понимаю, что без административных мер мало что получится. Но в гос учреждении так все сложно с этим. Один руководитель подразделения друг начальника, на которого не может повлиять другой начальник. И тому подобное.

Этого там точно нет.

P.S. Вполне возможно, что Вам подойдёт ограничение GPO на залогинивание определённых пользователей на определённых ПК.
Больше, увы, вариантов нет.

я что-то вообще неверно вопрос прочитала и ответила соответствующе.
да, BSplitter не поможет никаким боком.
прошу прощения.

в исе правило на выход машине вместо all users вписать пользователя.

По моему здесь надо с другого конца подходить.
Сделать невозможным заход одного пользователя более чем на 1 компьютер.
Например - http://support.microsoft.com/kb/237282

Вообще не шибко получится эту проблему искоренить, можно только усложнять.

Авторизация только на определенных компах, авторизация по смарткартам (один токен = один залогиненый комп и придется еще флешку отдавать другому человеку, [s]а там можно будет ее к примеру украсть и выписать человеку, который отдал ее, нехилый штраф[/s] шучу), лимит трафика на пользователя.