Сразу извинюсь - не просите досконально объяснить зачем... сам пока до конца не понял. Однако задали мне вопрос, на который я не смог ответить.
Требуется аккаунт. На NW 5.x. Закрытый паролем. Его особенность - он должен допускать подключение ТОЛЬКО ОДИН РАЗ. После чего деактивироваться - по expired или еще как, но до ручной реактивации повторно им чтобы воспользоваться нельзя было. Причем независимо от того в каком режиме подключился пользователь - NDS, bindery...
Вариант с ручным установлением истечения срока действия аккаунта не проходит - неизвестно когда он понадобится, может сегодня, может через неделю.
Вариант с установлением истечения пароля тоже не проходит - для этого пользователь должен иметь разрешение на смену пароля.
Вариант изменения свойств пользователя из логин скрипта не проходит - исполнение скрипта отключаемо.
Вариант отслеживания появления юзера и изменение его свойств модулем на сервере не проходит - серверов в дереве может быть несколько, к тому же время логина может быть малым, а опрос с большой частотой - сами понимаете...
И так далее...
Уже всю голову поломал - не вижу приемлемого решения...
ЗЫ. Попробую объяснить зачем... сетка - в достаточно секьюрной организации, этот аккаунт - с большими специфическими правами. Недостаточными, впрочем, для того чтобы снять указанное ограничение или дать расширенные права другому аккаунту. Существует на случай когда ответственный за некие действия отсутствует. Смысл - пароль на аккаунт передается заму по открытым каналам связи (ака телефон) и параллельно набирается. Т.е. на момент завершения передачи пароль уже использован (есссно ограничение на 1 юзера) и, следовательно, даже перехваченный пароль - бесполезен. Потому как вторым никто не подключится, а после логаута - и первым тоже... реально несколько сложнее, но для понимания задачи - достаточно.