{"id":37887,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/windows-uznayom-kto-gde-zaloginen\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"windows-uznayom-kto-gde-zaloginen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/windows-uznayom-kto-gde-zaloginen","title":{"rendered":"Windows: vi finder ud af, hvem der er logget ind hvor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Windows:<\/a><\/noindex>
\n \u2014 \u00c5h, jeg kan ikke f\u00e5 noget til at fungere, hj\u00e6lp mig!
\n \u2014 Bekymr dig ikke, vi retter det nu. Hvad er computerens navn\u2026
\n(klassikeren fra teknisk support opkald)<\/p>\n

Godt, hvis du har et v\u00e6rkt\u00f8j som BgInfo, eller hvis dine brugere kender genvejen Windows+Pause\/Break og kan trykke p\u00e5 den. Der findes endda sj\u00e6ldne tilf\u00e6lde, der har l\u00e6rt deres maskines navn. Men ofte f\u00e5r den, der ringer, udover sit hovedproblem ogs\u00e5 et sekund\u00e6rt: at finde ud af computerens navn\/IP-adresse. Og ofte tager det l\u00e6ngere tid at l\u00f8se dette sekund\u00e6re problem end det f\u00f8rste (selvom det blot var meningen at skifte baggrunden eller genoprette det manglende ikon :).
\nDet er meget mere behageligt at h\u00f8re noget i stil med:
\n \u2014 Tatiana Sergeevna, v\u00e6r ikke bekymret, jeg er allerede ved at tilslutte mig\u2026<\/p>\n

<\/a><\/noindex>
\nOg for at g\u00f8re det, kr\u00e6ves der ikke meget.
\nDet er nok for teknikeren bare at huske navnene p\u00e5 maskinerne og vide, hvem der arbejder med hvad.
\nF\u00f8r jeg beskriver den l\u00f8sning, som vi bruger nu, vil jeg kort gennemg\u00e5 andre muligheder for at kritisere dem af grundl\u00e6ggernes kendskab til dem forklare mit valg.<\/p>\n

    \n
  1. BgInfo<\/a><\/noindex>, Desktop Info<\/a><\/noindex> og lignende. Hvis man har mange penge, findes der ogs\u00e5 betalte versioner. Essensen er, at der vises teknisk information p\u00e5 skrivebordet: maskinens navn, IP-adresse, login osv. I Desktop Info kan man endda tilf\u00f8je ydeevneskemaer p\u00e5 halvdelen af sk\u00e6rmen.
    \nDet er irriterende, at brugeren for BgInfo, for eksempel, skal minimere vinduerne for at se de n\u00f8dvendige data. Vi har ogs\u00e5 flere gange observeret hos BgInfo     det karakteristiske artefakt<\/a><\/noindex>, hvor ny tekst vises ovenp\u00e5 gammel tekst.
    \nNogle brugere bliver irriterede over, at administratorerne skriver det skr\u00e6mmende 192.168.0.123 p\u00e5 ansigtet af en strakt kat, der \u00f8del\u00e6gger baggrundens \u00e6stetik og selvf\u00f8lgelig demotiverer det frygteligt og dr\u00e6ber den arbejdsm\u00e6ssige stemning.\n <\/li>\n
  2. Genvejen vil noget a la \"Hvem er jeg\" (pr\u00f8v ikke at tilf\u00f8je et sp\u00f8rgsm\u00e5lstegn til slut :). En klassisk genvej p\u00e5 skrivebordet, der gemmer et velordnet eller ikke s\u00e5 velordnet script, der viser de \u00f8nskede oplysninger i form af et dialogvindue. Nogle gange placeres selve scriptet p\u00e5 skrivebordet i stedet for genvejen, hvilket IMO er en smule usmageligt.
    \nUlempe ved denne metode er, at for at kunne startegenvejen, ligesom i det f\u00f8rste tilf\u00e6lde, skal alle \u00e5bne vinduer minimeres (de heldige sj\u00e6le, der kun har \u00e9t vindue med kabale \u00e5bent p\u00e5 deres arbejdsstation, t\u00e6ller ikke med). Forresten, ved dine brugere, hvor de skal klikke for at minimere alle vinduer? Rigtigt, med fingeren i \u00f8jet p\u00e5 administratoren.\n <\/li>\n<\/ol>\n

    \nDesuden p\u00e5peger kaptajnen, at begge de ovenfor beskrevne metoder har den v\u00e6sentlige ulempe, at brugeren, der skal hente oplysningerne, kan v\u00e6re lidt blind, dum og generelt lyve.
    \nJeg vil ikke overveje muligheden for at forbedre computerf\u00e6rdighederne, hvor alle ved, hvor man skal finde navnet p\u00e5 sin computer i Windows: det er en \u00e6del, men meget sv\u00e6r opgave. Og hvis der er h\u00f8j medarbejderudskiftning i virksomheden, er det helt umuligt. Hvad skal man sige, i de fleste tilf\u00e6lde kan de endda ikke huske deres eget brugernavn.<\/p>\n

    Jeg har delt mine tanker, nu til sagen.
    \nId\u00e9en er taget fra en bruger p\u00e5 Habr.     middel<\/a><\/noindex> af denne artikel<\/a><\/noindex>.
    \nEssensen af ideen er, at n\u00e5r brugeren logger ind i Windows, opbevarer logonscriptet de n\u00f8dvendige oplysninger (tid og computernavn) i et bestemt attribut for brugerens konto. Og ved logoff udf\u00f8res et lignende logoff-script.<\/p>\n

    Jeg kunne godt lide selve ideen, men implementeringen var ikke helt tilfredsstillende.<\/p>\n

      \n
    1. Gruppepolitikken, der indeholder logon- og logoff-scripts for brugerne, anvendes p\u00e5 hele dom\u00e6net, s\u00e5 scripts vil k\u00f8re p\u00e5 enhver maskine, som brugerne logger ind p\u00e5. Hvis du bruger terminall\u00f8sninger ved siden af arbejdsstationer (f.eks. Microsoft RDS eller Citrix-produkter), vil denne tilgang v\u00e6re besv\u00e6rlig.\n <\/li>\n
    2. Dataene gemmes i attributten Department for brugerens konto, som almindelige brugere kun har l\u00e6seadgang til. Foruden \u00e6ndringer i attributten for brugerens konto opdaterer scriptet ogs\u00e5 attributten Department for computerens konto, som brugerne som standard heller ikke kan \u00e6ndre. Derfor foresl\u00e5r forfatteren at \u00e6ndre de standard sikkerhedsindstillinger for AD-objekter for at f\u00e5 l\u00f8sningen til at fungere.\n <\/li>\n
    3. Datoformatet afh\u00e6nger af lokaliseringsindstillingerne p\u00e5 den endelige maskine, s\u00e5 vi kan f\u00e5 10. november 2018 14:53 fra \u00e9n maskine, og fra en anden 11\/10\/18 2:53 p.m.\n <\/li>\n<\/ol>\n

      For at rette disse ulemper blev f\u00f8lgende gjort.<\/p>\n

        \n
      1. GPO linkes ikke til dom\u00e6net, men til OU med maskiner (jeg adskiller brugere og maskiner i forskellige OU og anbefaler andre at g\u00f8re det samme). Dette g\u00e6lder for loopback policy processing mode<\/a><\/noindex> er indstillet til sammenslutte<\/i>.\n <\/li>\n
      2. Scriptet vil kun registrere data i brugerens attribut Info<\/i>, som brugeren selv kan \u00e6ndre til sin konto.\n <\/li>\n
      3. En del af koden, der genererer attributv\u00e6rdien, er \u00e6ndret\n <\/li>\n<\/ol>\n

        Nu ser scripts s\u00e5dan ud:
        \nSaveLogonInfoToAdUserAttrib.vbs<\/b><\/p>\n

        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\\\/" & strMonth & "\\\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        SaveLogoffInfoToAdUserAttrib.vbs<\/b><\/p>\n
        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\\\/" & strMonth & "\\\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        \nDen, der f\u00f8rst finder alle forskelle mellem logon- og logoff-scriptet, f\u00e5r et plus i karma. \ud83d\ude42
        \nDer er ogs\u00e5 oprettet et lille PS-script for at f\u00e5 overskuelig information:
        \nGet-UsersByPCsInfo.ps1<\/b><\/p>\n
        $OU = \"OU=MyUsers,DC=mydomain,DC=com\"\nGet-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title \"Information om logon\" -Wait\n<\/code><\/pre>\n
        \nAlt kan s\u00e6ttes op p\u00e5 no time:<\/p>\n
          \n
        1. opretter en GPO med de \u00f8nskede indstillinger og linker den til afdelingen med brugernes arbejdsstationer:
          \n\"Windows:\n <\/li>\n
        2. vi g\u00e5r ud og drikker te (hvis AD har et stort antal brugere, er der brug for meget te \ud83d\ude42\n <\/li>\n
        3. vi k\u00f8rer PS-scriptet og f\u00e5r resultatet:
          \n\"Windows:
          \n\u00d8verst i vinduet er der et praktisk filter, hvor man kan sortere data efter v\u00e6rdierne i et eller flere felter. Klik p\u00e5 tabelkolonnerne for at sortere posterne efter v\u00e6rdierne i de tilsvarende felter.\n <\/li>\n<\/ol>\n
          Vi kan smukt \"pakke\" vores l\u00f8sning.
          \n\"Windows:
          \nTil dette vil vi tilf\u00f8je en genvej til at k\u00f8re scriptet for teknisk support, hvor \"objekt\"-feltet vil have noget som:
          \npowershell.exe -NoLogo -ExecutionPolicy Bypass -File \"servershareScriptsGet-UsersByPCsInfo.ps1\"
          \n<\/code>
          \nHvis der er mange supportmedarbejdere, kan der deles en genvej ved hj\u00e6lp af           GPP<\/a><\/noindex>.<\/p>\n
          Nogle bem\u00e6rkninger til sidst.<\/p>\n