Kullanıcının oturum açtığı bilgisayar adı nasıl bulunur?

Belirli bir kullanıcının şu anda oturum açmış olduğu bilgisayar adını bilmenin bir aracı veya komut dosyası veya başka bir yolu var mı? Hatta oturum açtınız mı?

"HRDrone" kullanıcısının ana bilgisayar adı "HRStation01" olan makinesinde çalıştığını varsayalım.

Sysadmin masamda otururken sadece kullanıcı adının "HRDrone" olduğunu biliyorum. Herhangi bir şekilde o kullanıcıya sormadan "HRStation01" oturum açmış bulabilir miyim? REKLAM olay görüntüleyicisi? herhangi bir şey?

Teşekkürler!

Sadece sizin için yapacak harika bir Sysinternals yardımcı programı var - PsLoggedOn

Sık kullandığım ucuz bir numara, söz konusu kullanıcının "sürücü" "eşleştiğini" bildiğim bir dosya sunucusu bilgisayarını hedefleyen "Bilgisayar Yönetimi" konsolunda "Paylaşılan Klasörler" altında listelenen "Oturumlar" a bakmaktır.

ya kullanıcı oturum açma komut dosyası olarak yarasa dosyasında ne dersin Çalıştırın ve eğlenceyi göreceksiniz

mkdir %username% 
pushd %username% 
net config workstation > %computername%.txt

VEYA ayrıntılı olarak ihtiyacınız varsa

mkdir %username% 
pushd %username% 
@echo off
echo
echo I am logged on as %UserName%. >> %username%\%computername%.txt
echo My computer's name is %ComputerName%. >> %computername%.txt
echo %Date% >> %computername%.txt
echo %Time% >> %computername%.txt
echo My IP settings are >> %computername%.txt
ipconfig | find "." | find /i /v "suffix" >> %computername%.txt
getmac >> %computername%.txt
echo\

İhtiyacınız olursa daha fazla komut dosyası için benimle iletişime geçebilirsiniz, benim için de iyi bir öğrenme

Canlı bir şey olduğundan emin değilim, ancak Güvenlik Olay Günlüğü kullanıcılardan girişleri kaydeder. DC'lerde Olay günlüğüne erişmeniz size bu bilgileri verebilir. Bilgi toplanması şartıyla. Bunun bir politika ayarı olduğunu düşünüyorum.

Microsoft'un bu sayfası, olay günlüklerini sorgulamak için gerçekten yavaş ve karmaşık bir yolu açıklamaktadır: http://technet.microsoft.com/en-us/library/ee176699.aspx

Bunun size yardımcı olmayacağından eminim, ancak bir denetim olarak işe yarayabilir. Yani kötü şeyler olduğunda kim giriş yaptı!

Şirketim genelinde uzaktan destek sağlamak için bu sorunu çözmek zorunda kaldım. PsLoggedOn gibi şeyler ve etki alanı denetleyicisinin güvenlik günlüklerini taramak için kullanılan araçlar, benim amacım için çok yavaş oldu (ana bilgisayar adını kullanıcılar için uzaktan destek almak). İşte ben geldim:

• Tüm kullanıcıların Profil: Giriş klasörü altında AD'de X: ile eşlenen bir sürücüsü vardır
• Herkes Profil - Oturum açma komut dosyası altında atanmış aşağıdaki komut dosyasına sahiptir

Bu komut dosyası giriş yaptıkları bilgisayarı ana klasörlerine kaydeder. Bu tür girişleri umursamadığım için özellikle terminal sunucumuza giriş yapmayı kaydetmez.

'===============================================================
' Record the logon in their X: drive UNLESS they are on TERM-SERVER!
'===============================================================
If strComputerName <> "TERM-SRVER" Then
    strFile = "X:\login.txt"
    Set objFSO = CreateObject("Scripting.FileSystemObject")
    Set objTextFile = objFSO.OpenTextFile(strFile, 8, True)
    objTextFile.WriteLine(strIP + " - " + strComputerName + " - " + CStr(Date) + " " +     CStr(Time))
    objTextFile.Close
    ' Make it hidden
    Set objTextFile = objFSO.GetFile(strFile)
    objTextFile.Attributes = 2
End If

Sonra otomatik olarak AD'deki ana dizinlerini bulmak, günlük dosyasını açmak ve son birkaç satırı yazdırmak için yerel makinemde biraz VBscript kullanıyorum.

Bir sysadmin olarak, a. txtiçinde kullanıcı adı ve ana bilgisayar adı bulunan bir dosya veya sqlite kullanın.