단지 한 컴퓨터에 로그온하는 것을 제한하는 것외에 Windows NT는 다중 로그온을 막는 어떠한 표준적인 방법도 지원하지 않는다. 여기에 효과적인 방법이있다.

1. 각 사용자의 홈디렉토리에대한 숨은 공유를 생성하고 그 사용자에대해서만 공유 권한을 할당한다. 필자는 공유명을 추측하는 것을 막기위해 의미없는 문자열을 사용한다. 예:a1hl2o$. 허용을 1명까지로 설정한다.
2. 각 사용자의 홈디렉토리에 그 사용자만 읽기권한을 갖는 %UserName%.txt 파일을 생성한다.
3. 로그온 스크립트 문제 해결하기로 KixTart 로그온 스크립트를 구현한다.
4. 로그온 스크립트(cookie1문 바로전)에 다음과 같은 것을 추가한다. $K = "@LSERVER" + "\" + "NETLOGON" + "\" + "Once.txt" $J = "x:\" + "@USERID" + ".txt" if exist ("$J") goto done endif CLS AT (1,1) display "$K" Sleep 3 $RC = shutdown("","Shutdown in progress!", 0, 1, 0) :done 여기서 once.txt은 NetLogon 공유에 있으며 다음과 같은 내용을 포함한다. 넌 한번에 한번만 로그인 할수 있어. 임마. CTRL + ALT + DELETE를 누르고 시스템 종료를 눌러라

이 방법이 왜 동작하는가? 단지 한명의 사용자만이 사용자 공유로 접속하는 것이 허용되므로 로그온 스크립트내의 use 명령은 이 공유에대해 하나의 접속이라도 존재하면 네트웍 드라이브 연결에 실패하게된다. 이 것은 if exist을 거짓이 되게하며, shutdown 프로세스를 호출한다. 로그온 스크립트는 종료되지 않았으므로 once.txt에서 요청한 키입력을 필요로 한다. 만약 사용자가 이들 명령을 따르지 않으면 시스템 종료가 지연되기때문에 로그온을 종료할 수 없다.

사용자가 로그온 할때 나타나는 환영 팁을 추가, 삭제, 변경할 수 있다. 이 팁은 다음 레지스트리에 REG_SZ 형의 연속적인 숫자로 저장되어있다. HKEY_LOCAL_MACHINE\Software\Microsoft\Window\CurrentVersion\Explorer\Tips 값의 이름은 0로 시작하며, 건너뜀없이 연속적으로 진행된다. 값의 내용을 추가하고 변경하거나 마직막 또는 모든 값을 삭제하고 다시 시작할 수 있다. 팁에대한 제어는 사용자에 따르며 HKEY_USERS\UserID\Software\Microsoft\Window\CurrentVersion\Explorer\Tips 에 두개의 REG_BINARY 형의 항목으로 조정한다. Show는 팁이 출력할 것인가를 조정한다. 01000000 은 팁을 출력하며 반면에 00000000은 팁을 출력하지 않는다. Next는 다음에 출력될 팁을 조정한다. 00000000은 팁 0을 출력하며 01000000은 팁 1을 0a000000은 팁 10을 출력한다.

제한하려는 그룹/사용자에대해 %SystemRoot%\System32\Sysdm.cpl의 읽기권한을 제거한다. 다음과 같이 입력함으로서 제어판 애플릿의 목록을 얻을 수 있다. dir %SystemRoot%\System32\*.cpl /b 모든 제어판 객체를 제거하기위해 바탕화면 잠그기를 본다.

서버 관리자에서 수동적으로 사용자의 접속을 해제하고 도메인용 사용자 관리자에서 로그온 시간을 제한(강제 로그오프)할 수 있지만 필자는 제공되는 높은 유연성과 스케쥴할 수 있는 능력때문에 배치파일을 사용한다. 여기 간단한 예가 있다(주의 - :로 시작되는 행은 REM과 같다) :Netlogon 서비스를 일시 중지하는 것은 이서버가 새로운 로그온을 처리하지 하도록 한다. :다른 로그온 서버가 있다면 이들은 아직도 로그온을 처리할 것이다. net pause Netlogon :서버 서비스를 중지하는 것은 이 서버에대한 새로운 로그온과 새로운 접속을 막는다. net pause Server net send /domain "당신의 접속은 5분 이내에 끊어질 것입니다. 로그오프하기 바랍니다." :Sleep은 리소스 킷 유틸리티이다. sleep 300 :net session /delete /y는 이 서버의 모든 세션과 접속을 종료한다. net session /delete /y : : :서비스를 중지하고, 백업하고, 서비스를 시작하는 것과 같은 유용한 작업을 여기서 수행한다. :서비스 이름을 알기위해서는 :HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services :를 조사한다. :예: net stop RemoteAccess : : :일시적으로 중단시킨 서비스와/나 Netlogon 서비를 사용한다. net continue Server net continue Netlogon net send /domain "로그온과 접속은 이제 사용할 수 있다" exit

정상적인 사용자가 자신의 웍스테이션을 관리하도록 할 필요가 있다면, 웍스테이션 관지자 그룹에 사용자의 \\Domain\UserId를 추가한다. 이 것이 사용자가 자신의 웍스테이션에 관리자가 되도록 하는 반면 도메인에서는 정상적인 사용자로 등록된다. 이미 그렇게 하고 있지 않다면, 웍스테이션의 로칼 관리자 그룹에 도메인 관리자 전역 그룹을 추가한다. 이 것으로 도메인 관리자는 웍스테이션을 관리할 수 있다.