在Active Directory域中限制用户并发登录：LimitLogin VS UserLock（一）

LimitLogin是一款于2005年面世的登录管理工具，由一名微软合作伙伴技术专家和一名应用程序开发顾问合力开发。LimitLogin旨在在Active Directory域中跟踪和限制并发工作站和终端用户登录。

UserLock是由微软合作伙伴IS Decisions提供的企业级软件解决方案，专门保护Windows和Active Directory基础架构，能够监控和审计用户对Active Directory网络的访问。UserLock可按一系列标准进行拒绝或限制访问，这些限制可以根据用户、用户组、企业部门或会话类型(工作站、终端、交换机、互联网信息服务、Wi-Fi/Radius或VPN/RAS等）来自定义。UserLock还可以实时监控所有会话，对可疑事件快速响应，提供警报和消息，并为审计和鉴证提供访问信息日志。

以下表格对LimitLogin和UserLock的特性做了详细对比：

特性	LimitLogin	UserLock
代理技术	Logon Scripts	Windows Service
AD架构更改		-
Web Server需求		-
工作站OS支持	Windows 2000 SP4, Windows XP SP1	Windows XP, Windows Vista,Windows 7, Windows 8
服务器OS支持	Windows Server 2003, Windows Server 2008	Windows Server 2003,Windows Server 2008, Windows Server 2008 R2,Windows Server 2012, Windows Server 2012 R2
64位OS支持	-
客户端代理
集成部署	-
工作站会话
终端会话
Wi-Fi会话	-
VPN会话	-
IIS会话	-
登录和注销事件审计
锁定和解锁事件审计	-
限制用户
限制用户组	-
地点限制	-
时间连接限制	-
时间配额功能	-
自定义消息	-
电子邮件通知	-
弹出通知	-
会话活动数据库	-
打印和定制报告	仅限CSV / XML
解决方案支持	-