🥇Windows: কে কোথায় লগ ইন করেছে তা খুঁজে বের করুন

- ওহ, আমার জন্য কিছুই কাজ করে, সাহায্য!
- চিন্তা করবেন না, আমরা এখন সবকিছু ঠিক করে দেব। আপনার কম্পিউটারের নাম দিন...
(কল থেকে প্রযুক্তিগত সহায়তা পর্যন্ত জেনারের ক্লাসিক)

আপনার যদি লা BgInfo নামে একটি টুল থাকে বা আপনার ব্যবহারকারীরা Windows+Pause/Break শর্টকাট সম্পর্কে জানেন এবং এটি কীভাবে চাপতে হয় তা জানলে এটি ভাল। এমনকি বিরল নমুনা রয়েছে যা তাদের গাড়ির নাম শিখতে পেরেছে। কিন্তু প্রায়শই কলকারীর প্রধান সমস্যা ছাড়াও একটি দ্বিতীয় সমস্যা থাকে: কম্পিউটারের নাম/আইপি ঠিকানা খুঁজে বের করা। এবং প্রায়শই প্রথমটির তুলনায় এই দ্বিতীয় সমস্যাটি সমাধান করতে অনেক বেশি সময় লাগে (এবং আপনাকে কেবল ওয়ালপেপার পরিবর্তন করতে বা অনুপস্থিত শর্টকাটটি ফেরত দিতে হবে :)।
কিন্তু এরকম কিছু শুনতে অনেক ভালো লাগে:
- তাতায়ানা সের্গেভনা, চিন্তা করবেন না, আমি ইতিমধ্যেই সংযোগ করছি...

এবং এর জন্য আপনার খুব বেশি প্রয়োজন নেই।
একজন প্রযুক্তিগত সহায়তা বিশেষজ্ঞকে শুধুমাত্র মেশিনের নাম মুখস্ত করতে হবে এবং কে কোনটির জন্য কাজ করে তা মনে রাখতে হবে।
আমরা বর্তমানে যে সমাধানটি ব্যবহার করছি তা বর্ণনা করার আগে, আমি সংক্ষেপে অন্যান্য বিকল্পগুলি দেখব যাতে আমি তাদের সমালোচনা করতে পারি এবং আমার পছন্দ ব্যাখ্যা করতে পারি।

BgInfo, ডেস্কটপ তথ্য এবং পছন্দ. অনেক টাকা থাকলে বেতনভোগীও আছে। নীচের লাইন হল প্রযুক্তিগত তথ্য ডেস্কটপে প্রদর্শিত হয়: মেশিনের নাম, আইপি ঠিকানা, লগইন ইত্যাদি। ডেস্কটপ তথ্যে, আপনি পারফরম্যান্স গ্রাফগুলিকে অর্ধেক স্ক্রিনে কাটাতে পারেন।
আমি যা পছন্দ করি না তা হল একই Bginfo এর জন্য, উদাহরণস্বরূপ, ব্যবহারকারীকে প্রয়োজনীয় ডেটা দেখতে উইন্ডোজ ছোট করতে হবে। আমার সহকর্মীরা এবং আমিও BgInfo-তে একাধিকবার পর্যবেক্ষণ করেছি বৈশিষ্ট্যযুক্ত শিল্পকর্ম, যখন নতুন পাঠ্যটি পুরানোটির উপরে প্রদর্শিত হয়।
কিছু ব্যবহারকারী এই কারণে বিরক্ত হন যে প্রশাসকরা ডেস্কটপে প্রসারিত একটি বিড়ালের মুখে একটি ভয়ঙ্কর 192.168.0.123 আঁকেন, ব্যাকগ্রাউন্ড ইমেজের নান্দনিকতা নষ্ট করে, এবং অবশ্যই, এটি ভয়ানকভাবে demotivating এবং পুরোপুরি কাজের মেজাজকে মেরে ফেলে। .
একটি লেবেল একটি la "আমি কে" (শেষে একটি প্রশ্ন চিহ্ন যোগ করার চেষ্টা করবেন না :)। ডেস্কটপে একটি ক্লাসিক শর্টকাট, যার পিছনে একটি ঝরঝরে বা এত ঝরঝরে স্ক্রিপ্ট লুকিয়ে থাকে যা একটি ডায়ালগ বক্স আকারে প্রয়োজনীয় তথ্য প্রদর্শন করে৷ কখনও কখনও, একটি শর্টকাটের পরিবর্তে, তারা স্ক্রিপ্টটি নিজেই ডেস্কটপে রাখে, যা IMHO এর জন্য খারাপ আচরণ।
অসুবিধা হল যে শর্টকাটটি চালু করার জন্য, প্রথম ক্ষেত্রে, আপনাকে সমস্ত খোলা উইন্ডোগুলিকে ছোট করতে হবে (আমরা ভাগ্যের সেই প্রিয়জনদের বিবেচনা করি না যাদের কাজের মেশিনে একমাত্র সলিটায়ার উইন্ডো খোলা আছে)। যাইহোক, আপনার ব্যবহারকারীরা কি জানেন যে সমস্ত উইন্ডো মিনিমাইজ করতে কোথায় ক্লিক করতে হবে? এটা ঠিক, অ্যাডমিনের চোখে আঙুল।

ক্যাপটি আরও পরামর্শ দেয় যে উপরে বর্ণিত উভয় পদ্ধতিরই প্রধান ত্রুটি রয়েছে যে ব্যবহারকারী তথ্য প্রাপ্তির সাথে জড়িত, যারা অন্ধ, বোকা বা এমনকি মিথ্যাও হতে পারে।
আমি কম্পিউটার সাক্ষরতা বাড়ানোর বিকল্পটি বিবেচনা করব না, যখন সবাই জানে যে উইন্ডোজে তাদের মেশিনের নাম কোথায় দেখতে হবে: এটি একটি মহৎ কারণ, কিন্তু খুব কঠিন। এবং যদি কোম্পানির কর্মীদের টার্নওভার থাকে তবে এটি সম্পূর্ণরূপে ধ্বংসাত্মক। আমি কি বলতে পারি, বেশিরভাগ ক্ষেত্রে তারা তাদের লগইনটিও মনে রাখে না।

আমি আমার আত্মা ঢেলে, এবং এখন বিন্দু.
খাব্রোভচানিনের ধারণাটি একটি ভিত্তি হিসাবে নেওয়া হয়েছিল মাঝারি থেকে এই নিবন্ধটি এর.
ধারণাটির সারমর্ম হল যে যখন একজন ব্যবহারকারী উইন্ডোজে লগইন করে, লগন স্ক্রিপ্ট ব্যবহারকারীর অ্যাকাউন্টের একটি নির্দিষ্ট বৈশিষ্ট্যে প্রয়োজনীয় তথ্য (সময় এবং মেশিনের নাম) প্রবেশ করে। এবং যখন আপনি সিস্টেম থেকে লগ আউট করেন, তখন অনুরূপ লগঅফ স্ক্রিপ্টটি কার্যকর করা হয়।

আমি নিজেই ধারণাটি পছন্দ করেছি, কিন্তু কিছু জিনিস ছিল যা বাস্তবায়নে আমি খুশি ছিলাম না।

গোষ্ঠী নীতি, যা ব্যবহারকারীদের জন্য লগইন এবং লগঅফ স্ক্রিপ্টগুলি নির্দিষ্ট করে, সমগ্র ডোমেনে প্রযোজ্য, তাই স্ক্রিপ্টগুলি যে কোনও মেশিনে চলবে যেখানে ব্যবহারকারীরা লগ ইন করবে৷ আপনি যদি ওয়ার্কস্টেশনের সাথে টার্মিনাল সমাধান ব্যবহার করেন (উদাহরণস্বরূপ, মাইক্রোসফ্ট আরডিএস বা সিট্রিক্স পণ্য), এই পদ্ধতিটি অসুবিধাজনক হবে।
ডেটা ব্যবহারকারী অ্যাকাউন্টের ডিপার্টমেন্ট অ্যাট্রিবিউটে প্রবেশ করানো হয়, যেখানে স্ট্যান্ডার্ড ব্যবহারকারীর কেবল-পঠন অ্যাক্সেস রয়েছে। ব্যবহারকারীর অ্যাকাউন্ট অ্যাট্রিবিউট ছাড়াও, স্ক্রিপ্টটি কম্পিউটার অ্যাকাউন্টের ডিপার্টমেন্ট অ্যাট্রিবিউটও পরিবর্তন করে, যা ব্যবহারকারীরা ডিফল্টরূপে পরিবর্তন করতে পারে না। অতএব, সমাধানটি কাজ করার জন্য, লেখক AD অবজেক্টের জন্য ডিফল্ট নিরাপত্তা সেটিংস পরিবর্তন করার পরামর্শ দিয়েছেন।
তারিখ বিন্যাস টার্গেট মেশিনে স্থানীয়করণ সেটিংসের উপর নির্ভর করে, তাই একটি মেশিন থেকে আমরা 10 নভেম্বর 2018 14:53 এবং অন্যটি 11/10/18 2:53 pm থেকে পেতে পারি

এই ত্রুটিগুলি দূর করার জন্য, নিম্নলিখিতগুলি করা হয়েছিল।

GPO একটি ডোমেনের সাথে নয়, কিন্তু মেশিন সহ একটি OU এর সাথে সংযুক্ত (আমি ব্যবহারকারী এবং মেশিনকে বিভিন্ন OU-তে আলাদা করি এবং অন্যদের পরামর্শ দিই)। তাছাড়া, জন্য লুপব্যাক নীতি প্রক্রিয়াকরণ মোড মোড সেট করা হয় মার্জ.
স্ক্রিপ্টটি কেবলমাত্র অ্যাট্রিবিউটে ব্যবহারকারীর অ্যাকাউন্টে ডেটা লিখবে তথ্য, যা ব্যবহারকারী তার অ্যাকাউন্টের জন্য স্বাধীনভাবে পরিবর্তন করতে পারে।
কোডের একটি অংশ পরিবর্তন করা হয়েছে যা একটি বৈশিষ্ট্য মান তৈরি করে

এখন স্ক্রিপ্ট এই মত দেখায়:
SaveLogonInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logon>" & " @ " & strComputerName
oUser.Setinfo

SaveLogoffInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logoff>" & " @ " & strComputerName
oUser.Setinfo

যে ব্যক্তি প্রথমে লগন- এবং লগঅফ-স্ক্রিপ্টের মধ্যে সমস্ত পার্থক্য খুঁজে পায় সে কর্মে একটি প্লাস পাবে। 🙂
এছাড়াও, ভিজ্যুয়াল তথ্য পেতে, নিম্নলিখিত ছোট পিএস স্ক্রিপ্ট তৈরি করা হয়েছিল:
Get-UsersByPCsInfo.ps1

$OU = "OU=MyUsers,DC=mydomain,DC=com"
Get-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

মোট, সবকিছু এক-দুই-তিনটি কনফিগার করা হয়েছে:

প্রয়োজনীয় সেটিংস সহ একটি জিপিও তৈরি করুন এবং ব্যবহারকারীর ওয়ার্কস্টেশনগুলির সাথে বিভাগের সাথে লিঙ্ক করুন:
চল চা খাই (যদি AD এর ব্যবহারকারীদের সংখ্যা বেশি থাকে, তাহলে আপনার অনেক চা দরকার :)
PS স্ক্রিপ্ট চালান এবং ফলাফল পান:

উইন্ডোর শীর্ষে একটি সুবিধাজনক ফিল্টার রয়েছে যেখানে আপনি এক বা একাধিক ক্ষেত্রের মানগুলির উপর ভিত্তি করে ডেটা নির্বাচন করতে পারেন। সারণি কলামে ক্লিক করলে সংশ্লিষ্ট ক্ষেত্রের মান অনুসারে রেকর্ডগুলি সাজানো হয়।

আমরা আমাদের সমাধান সুন্দরভাবে "প্যাকেজ" করতে পারি।

এটি করার জন্য, আমরা প্রযুক্তিগত সহায়তা বিশেষজ্ঞদের জন্য স্ক্রিপ্ট চালু করার জন্য একটি শর্টকাট যোগ করব, যাদের "অবজেক্ট" ক্ষেত্রের মত কিছু থাকবে:
powershell.exe -NoLogo -ExecutionPolicy Bypass -File "servershareScriptsGet-UsersByPCsInfo.ps1"
যদি প্রচুর প্রযুক্তিগত সহায়তা কর্মচারী থাকে তবে আপনি ব্যবহার করে একটি লেবেল বিতরণ করতে পারেন GPP.

কয়েকটি চূড়ান্ত মন্তব্য।

PowerShell-এর জন্য অ্যাক্টিভ ডিরেক্টরি মডিউলটি অবশ্যই সেই মেশিনে ইনস্টল করতে হবে যেখান থেকে PS স্ক্রিপ্ট চালু করা হয়েছে (এটি করার জন্য, শুধুমাত্র Windows উপাদানগুলিতে AD অ্যাডমিনিস্ট্রেশন টুল যোগ করুন)।
ডিফল্টরূপে, ব্যবহারকারী তার অ্যাকাউন্টের বেশিরভাগ বৈশিষ্ট্য সম্পাদনা করতে পারে না। আপনি যদি অন্য কোনও বৈশিষ্ট্য ব্যবহার করার সিদ্ধান্ত নেন তবে এটি মনে রাখবেন তথ্য.
আপনি কোন বৈশিষ্ট্যটি ব্যবহার করবেন তা সমস্ত জড়িত সহকর্মীদের জানান। যেমন, একই তথ্য এক্সচেঞ্জ সার্ভার অ্যাডমিন প্যানেলে ব্যবহারকারীর মেলবক্সে ইন্টারেক্টিভভাবে নোট যোগ করতে ব্যবহৃত হয় এবং কেউ সহজেই এটিকে ওভাররাইট করতে পারে, অথবা তাদের যোগ করা তথ্য আপনার স্ক্রিপ্ট দ্বারা ওভাররাইট হয়ে গেলে দুঃখিত হতে পারে।
আপনার যদি একাধিক সক্রিয় ডিরেক্টরি সাইট থাকে, তাহলে প্রতিলিপি বিলম্বের জন্য ভাতা দিন। উদাহরণস্বরূপ, আপনি যদি AD সাইট A থেকে ব্যবহারকারীদের সম্পর্কে আপ-টু-ডেট তথ্য পেতে চান এবং AD সাইট B থেকে একটি মেশিন থেকে স্ক্রিপ্ট চালাতে চান, আপনি এটি করতে পারেন:
Get-ADUser -Server DCfromSiteA -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait
সাইট থেকে DC - সাইট A এর ডোমেন কন্ট্রোলারের নাম (ডিফল্টরূপে, Get-AdUser cmdlet নিকটতম ডোমেন কন্ট্রোলারের সাথে সংযোগ করে)

ইমেজ সোর্স

আপনি নীচের সংক্ষিপ্ত সমীক্ষা নিতে পারলে আমি কৃতজ্ঞ হব।

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

তুমি কি ব্যবহার কর?

bginfo, ডেস্কটপ তথ্য ইত্যাদি (বিনামূল্যে)
bginfo এর অর্থপ্রদানকৃত এনালগ
আমি নিবন্ধ হিসাবে এটি করব
প্রাসঙ্গিক নয়, কারণ আমি ভিডিআই/আরডিএস ইত্যাদি ব্যবহার করি।
আমি এখনও কিছু ব্যবহার করি না, কিন্তু আমি এটি সম্পর্কে চিন্তা করছি
আমার এই ধরনের তথ্য সংগ্রহের প্রয়োজন নেই
অন্যান্য (মন্তব্যে শেয়ার করুন)

112 জন ব্যবহারকারী ভোট দিয়েছেন। 39 জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com

উইন্ডোজ: কে কোথায় লগ ইন করেছে তা খুঁজে বের করুন

তুমি কি ব্যবহার কর?

একটি মন্তব্য জুড়ুন উত্তর বাতিল