Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Forcer la déconnexion immédiate d'un utilisateur authentifié (cas d'urgence)

ayi

Dans Active Directory, si vous souhaitez empêcher un utilisateur de se connecter, vous pouvez soit désactiver son compte, soit simplement réinitialiser son mot de passe. Cependant, si vous avez un utilisateur déjà connecté à un poste de travail et que vous devez l’empêcher d’accéder à toute ressource le plus rapidement possible — comment faites-vous ? Je parle d’une situation d’urgence dans laquelle un employé est licencié avec effet immédiat et il y a un risque qu’il cause des dégâts s’il n’est pas verrouillé hors du réseau immédiatement.
Il y a quelques jours, j’ai été confronté à un cas similaire. Au début, je ne savais pas comment agir. Empêcher l’accès de l’utilisateur aux partages réseau est facile, mais ce n’est pas suffisant. Finalement, j’ai éteint l’ordinateur cible avec la cmdlet PowerShell <code>Stop-Computer -ComputerName <nom> -Force</code> et dans mon cas, cela a résolu le problème. Cependant, dans certains cas, ce n’est peut-être pas le meilleur choix, par exemple si l’utilisateur que vous devez couper est connecté sur plusieurs postes de travail ou sur un ordinateur qui fournit un service important et que vous ne pouvez tout simplement pas éteindre.
Quelle est la meilleure solution possible pour forcer à distance une déconnexion immédiate de l’utilisateur de tous les postes de travail ? Est-ce seulement possible dans Active Directory ?

ayi_2

Meilleure solution : un agent de sécurité escorte la personne dehors…
Deuxième meilleure solution :
<ul>
<li>
D’abord, vérifiez le numéro de session avec qwinsta : QWINSTA /server:nom_ordinateur
</li>
<li>
Notez l’identifiant de session.
</li>
<li>
Ensuite, utilisez la commande logoff : LOGOFF sessionID /server:nom_ordinateur.
</li>
</ul>
<blockquote></blockquote>
<pre><code class="lang-auto">C:>qwinsta /?
Display information about Remote Desktop Sessions.

QUERY SESSION [sessionname | username | sessionid]
[/SERVER:servername] [/MODE] [/FLOW] [/CONNECT] [/COUNTER] [/VM]

sessionname Identifies the session named sessionname.
username Identifies the session with user username.
sessionid Identifies the session with ID sessionid.
/SERVER:servername The server to be queried (default is current).
/MODE Display current line settings.
/FLOW Display current flow control settings.
/CONNECT Display current connect settings.
/COUNTER Display current Remote Desktop Services counters information.
/VM Display information about sessions within virtual machines.

C:>logoff /?
Terminates a session.

LOGOFF [sessionname | sessionid] [/SERVER:servername] [/V] [/VM]

sessionname The name of the session.
sessionid The ID of the session.
/SERVER:servername Specifies the Remote Desktop server containing the user
session to log off (default is current).
/V Displays information about the actions performed.
/VM Logs off a session on server or within virtual machine. The unique ID of the session needs to be specified.

</code></pre>
J’ai écrit un script batch rudimentaire pour cela. Il nécessite des <code>unixtools</code> dans le PATH ainsi que <code>psexec</code>.
<pre><code class="lang-auto">@ECHO OFF
:: Script to log a user off a remote machine
::
:: Param 1: The machine
:: Param 2: The username

psexec \%1 qwinsta | grep %2 | sed 's/console//' | awk '{print $2}' > %tmp%\sessionid.txt
set /p sessionid=< %tmp%\sessionid.txt
del /q %tmp%\sessionid.txt
psexec \%1 logoff %sessionid% /v

</code></pre>