密碼同步這邊，試誤多次仍找不出答案。但是回頭想想，這些上機帳號只是作為一個「過濾關卡」，所以我應該僅需要著眼於對 Account Flags 的控制，然後這些帳號就用 userneu 去生一堆連我也不需要知道的亂數密碼，再把 blahblah 的 services 關掉或設限。
接下來我需要做的是秀上機動態，去抓 smbstatus 或 smbtree。之所以需要做，是避免有人開了一個帳號後不正常關機來離線換證，然後一人開帳號眾人爽歪歪。
也許有人會想問為什麼我要做一堆限制？因為這間教室裡的電腦曾被人拿來養驢子、跑 WinMX，而且讓我很火大的是，這傢伙故意只關掉螢幕，去騙不知情的館員以為已經關機。