{"id":37887,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/windows-uznayom-kto-gde-zaloginen\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"windows-uznayom-kto-gde-zaloginen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/windows-uznayom-kto-gde-zaloginen","title":{"rendered":"Windows: wir finden heraus, wer wo eingeloggt ist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Windows:<\/a><\/noindex>
\n \u2014 Oh, bei mir funktioniert nichts, helfen Sie mir!
\n \u2014 Keine Sorge, wir werden das gleich in Ordnung bringen. Nennen Sie mir den Namen des Computers\u2026
\n(ein Klassiker unter den Anrufen beim technischen Support)<\/p>\n

Gut, wenn Sie ein Tool wie BgInfo haben oder Ihre Benutzer \u00fcber die Windows+Pause\/Break-Taste Bescheid wissen und wissen, wie man sie dr\u00fcckt. Es gibt sogar seltene Exemplare, die den Namen ihres Computers gelernt haben. Oft hat der Anrufer jedoch zus\u00e4tzlich zu seinem Hauptproblem ein zweites: den Namen\/IP-Adresse des Computers herauszufinden. Und oft ben\u00f6tigt man deutlich mehr Zeit, um dieses zweite Problem zu l\u00f6sen, als das erste (auch wenn es nur darum ging, die Hintergrundbilder zu \u00e4ndern oder ein verschwundenes Symbol wiederherzustellen :).
\nEs w\u00e4re viel angenehmer zu h\u00f6ren, etwas in der Art:
\n \u2014 Tatjana Sergejewna, machen Sie sich keine Sorgen, ich verbinde mich schon\u2026<\/p>\n

<\/a><\/noindex>
\nUnd daf\u00fcr braucht man nicht allzu viel.
\nEs reicht dem technischen Supportmitarbeiter, die Namen der Maschinen auswendig zu lernen und zu wissen, wer auf welchem arbeitet.
\nBevor ich die L\u00f6sung beschreibe, die wir derzeit verwenden, werde ich kurz andere Optionen \u00fcberdenken, um sie zu kritisieren und meine Wahl zu erkl\u00e4ren.<\/p>\n

    \n
  1. BgInfo<\/a><\/noindex>, Desktop Info<\/a><\/noindex> und dergleichen. Wenn viel Geld vorhanden ist, gibt es auch kostenpflichtige Optionen. Im Wesentlichen wird auf dem Desktop technische Information angezeigt: Name des Ger\u00e4ts, IP-Adresse, Login usw. In Desktop Info kann man sogar Leistungsdiagramme auf der H\u00e4lfte des Bildschirms integrieren.
    \nEs st\u00f6rt, dass der Benutzer bei Bginfo z.B. Fenster minimieren muss, um die ben\u00f6tigten Daten zu sehen. Auch haben meine Kollegen und ich mehrfach bei BgInfo beobachtet     ein typisches Artefakt<\/a><\/noindex>, wenn neuer Text \u00fcber den alten angezeigt wird.
    \nManche Benutzer empfinden es als st\u00f6rend, dass Administratoren \u00e4ngstigende 192.168.0.123 auf das Bild eines Katzenmodes auf dem Desktop projizieren, was die \u00c4sthetik des Hintergrundbildes ruiniert und nat\u00fcrlich die Motivation extrem senkt und die Arbeitsstimmung v\u00f6llig t\u00f6tet.\n <\/li>\n
  2. Ein Shortcut \u00e0 la \u201eWer bin ich\u201c (versuchen Sie nicht, am Ende ein Fragezeichen hinzuzuf\u00fcgen :). Ein klassisches Desktop-Icon, hinter dem sich ein ordentliches oder weniger ordentliches Skript versteckt, das die ben\u00f6tigten Informationen in einem Dialogfenster anzeigt. Manchmal wird anstelle des Icons das Skript direkt auf den Desktop gelegt, was ich pers\u00f6nlich als unh\u00f6flich empfinde.
    \nEin Nachteil ist, dass zum Starten des Shortcuts, wie im ersten Fall, alle offenen Fenster minimiert werden m\u00fcssen (wir lassen die Gl\u00fcckspilze au\u00dfer Acht, die nur ein einziges Fenster mit Solit\u00e4r auf ihrem Arbeitsplatz ge\u00f6ffnet haben). \u00dcbrigens, wissen Ihre Nutzer, wo sie klicken m\u00fcssen, um alle Fenster zu minimieren? Richtig, mit dem Finger ins Auge des Administrators.\n <\/li>\n<\/ol>\n

    \nDer Kapit\u00e4n weist auch darauf hin, dass bei beiden oben beschriebenen Methoden der Hauptnachteil darin liegt, dass der Benutzer, der m\u00f6glicherweise blind, dumm und \u00fcberhaupt unehrlich sein kann, in den Informationsbeschaffungsprozess einbezogen wird.
    \nIch werde die Option, die Computerkenntnisse zu verbessern, bei der alle wissen, wo sie in Windows den Namen ihres Computers nachschauen k\u00f6nnen, nicht in Betracht ziehen: Es ist eine noble, aber sehr schwierige Aufgabe. Und wenn es in der Firma einen hohen Personalwechsel gibt, ist das sogar ganz aussichtslos. Ganz zu schweigen davon, dass die meisten in den meisten F\u00e4llen nicht einmal ihren eigenen Login wissen.<\/p>\n

    Ich habe meine Gedanken ausgesch\u00fcttet, nun zur\u00fcck zur Sache.
    \nDie Idee stammt von einem Habr-Nutzer.     mittel<\/a><\/noindex> von dieses Artikels<\/a><\/noindex>.
    \nDie Grundidee ist, dass beim Anmelden eines Benutzers in Windows ein Logon-Skript die ben\u00f6tigten Informationen (Zeit und Computername) in ein bestimmtes Attribut des Benutzerkontos eintr\u00e4gt. Und beim Abmelden wird ein entsprechendes Logoff-Skript ausgef\u00fchrt.<\/p>\n

    Die Grundidee hat mir gefallen, aber die Umsetzung lie\u00df in einigen Punkten zu w\u00fcnschen \u00fcbrig.<\/p>\n

      \n
    1. Die Gruppenrichtlinie, die die Anmelde- und Abmeldeskripte f\u00fcr die Benutzer festlegt, gilt f\u00fcr die gesamte Domain. Daher werden die Skripte auf jedem Ger\u00e4t ausgef\u00fchrt, auf dem sich die Benutzer anmelden. Wenn neben Arbeitsstationen auch terminalbasierte L\u00f6sungen (z. B. Microsoft RDS oder Citrix-Produkte) verwendet werden, kann dieser Ansatz unpraktisch sein.\n <\/li>\n
    2. Die Daten werden in das Attribut Department des Benutzerkontos eingetragen, auf das der normale Benutzer nur Lesezugriff hat. Neben dem Attribut des Benutzerkontos nimmt das Skript auch \u00c4nderungen am Attribut Department des Computerkontos vor, das standardm\u00e4\u00dfig von den Benutzern ebenfalls nicht ge\u00e4ndert werden kann. Damit die L\u00f6sung funktioniert, schl\u00e4gt der Autor vor, die Standardeinstellungen f\u00fcr die Sicherheitsrichtlinien von AD-Objekten zu \u00e4ndern.\n <\/li>\n
    3. Das Datumsformat h\u00e4ngt von den Lokalisierungseinstellungen des Endger\u00e4ts ab, sodass wir von einem Ger\u00e4t den 10. November 2018 um 14:53 Uhr erhalten k\u00f6nnen, w\u00e4hrend von einem anderen Ger\u00e4t 11\/10\/18 um 14:53 Uhr ausgegeben wird.\n <\/li>\n<\/ol>\n

      Um diese M\u00e4ngel zu beheben, wurden folgende Schritte unternommen.<\/p>\n

        \n
      1. GPO wird nicht mit einer Dom\u00e4ne, sondern mit einer OU f\u00fcr Maschinen verkn\u00fcpft (ich teile Benutzer und Maschinen in verschiedene OUs und empfehle dies auch anderen). Dabei wird f\u00fcr den Loopback-Richtlinienverarbeitungsmodus<\/a><\/noindex> der Modus eingestellt auf Zusammenf\u00fchren<\/i>.\n <\/li>\n
      2. Das Skript wird Daten nur in das Benutzerkonto im Attribut Info<\/i>, das der Benutzer selbst f\u00fcr sein Konto \u00e4ndern kann, eintragen.\n <\/li>\n
      3. Ein Teil des Codes, der den Attributwert generiert, wurde ge\u00e4ndert.\n <\/li>\n<\/ol>\n

        Jetzt sehen die Skripte so aus:
        \nSaveLogonInfoToAdUserAttrib.vbs<\/b><\/p>\n

        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        SaveLogoffInfoToAdUserAttrib.vbs<\/b><\/p>\n
        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        \nWer zuerst alle Unterschiede zwischen dem Anmelde- und dem Abmeldeskript findet, dem wird Karma gutgeschrieben. \ud83d\ude42
        \nUm eine anschauliche Information zu erhalten, wurde dieses kleine PS-Skript erstellt:
        \nGet-UsersByPCsInfo.ps1<\/b><\/p>\n
        $OU = \"OU=MyUsers,DC=mydomain,DC=com\"\nGet-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title \"Informationen zu Anmeldungen\" -Wait\n<\/code><\/pre>\n
        \nAlles l\u00e4sst sich in drei Schritten einrichten:<\/p>\n
          \n
        1. Wir erstellen eine GPO mit den notwendigen Einstellungen und verlinken sie mit der Abteilung, die die Arbeitsstationen der Benutzer hat:
          \n\"Windows:\n <\/li>\n
        2. Dann gehen wir Tee trinken (wenn das AD viele Benutzer hat, braucht man viel Tee \ud83d\ude42)\n <\/li>\n
        3. Wir f\u00fchren das PS-Skript aus und erhalten das Ergebnis:
          \n\"Windows:
          \nOben im Fenster finden Sie einen benutzerfreundlichen Filter, mit dem Sie Daten nach Werten eines oder mehrerer Felder filtern k\u00f6nnen. Ein Klick auf die Tabellenspalten sortiert die Eintr\u00e4ge nach den Werten der jeweiligen Felder.\n <\/li>\n<\/ol>\n
          Wir k\u00f6nnen unsere L\u00f6sung ansprechend \"verpacken\".
          \n\"Windows:
          \nDazu f\u00fcgen wir ein Shortcut f\u00fcr den Start des Skripts f\u00fcr die Support-Mitarbeiter hinzu, das im Feld \"Objekt\" etwa so aussehen wird:
          \npowershell.exe -NoLogo -ExecutionPolicy Bypass -File \"servershareScriptsGet-UsersByPCsInfo.ps1\"
          \n<\/code>
          \nWenn viele Support-Mitarbeiter vorhanden sind, kann das Shortcut \u00fcber           GPP<\/a><\/noindex>.<\/p>\n
          Einige abschlie\u00dfende Anmerkungen.<\/p>\n