{"id":37887,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/windows-uznayom-kto-gde-zaloginen\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"windows-uznayom-kto-gde-zaloginen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/windows-uznayom-kto-gde-zaloginen","title":{"rendered":"Windows: descubrimos qui\u00e9n est\u00e1 conectado","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Windows:<\/a><\/noindex>
\n \u2014 \u00a1Oh, nada funciona, ay\u00fadame!
\n \u2014 No te preocupes, lo solucionaremos ahora. Dime el nombre de tu computadora...
\n(un cl\u00e1sico de las llamadas al soporte t\u00e9cnico)<\/p>\n

Bueno, es m\u00e1s f\u00e1cil si tienes una herramienta como BgInfo o si tus usuarios saben sobre el atajo de Windows+Pause\/Break y pueden presionarlo. Hay incluso raras excepciones que han aprendido el nombre de su m\u00e1quina. Pero a menudo, adem\u00e1s de su problema principal, el que llama tiene un segundo: averiguar el nombre\/direcci\u00f3n IP de la computadora. Y a menudo, resolver este segundo problema toma mucho m\u00e1s tiempo que el primero (cuando solo necesitaba cambiar el fondo de pantalla o recuperar un acceso directo perdido :)).
\nY es mucho m\u00e1s agradable escuchar algo como:
\n \u2014 Tatyana Sergeyevna, no se preocupe, ya me estoy conectando...<\/p>\n

<\/a><\/noindex>
\nY para esto no se necesita tanto.
\nA un especialista de soporte t\u00e9cnico solo le basta con memorizar los nombres de las m\u00e1quinas y recordar qui\u00e9n trabaja con cu\u00e1l.
\nAntes de describir la soluci\u00f3n que utilizamos actualmente, revisar\u00e9 brevemente otras opciones para criticar explicar mi elecci\u00f3n.<\/p>\n

    \n
  1. BgInfo<\/a><\/noindex>, Desktop Info<\/a><\/noindex> y similares. Si hay mucho dinero, tambi\u00e9n hay opciones de pago. La esencia es que se muestra informaci\u00f3n t\u00e9cnica en el escritorio: nombre de la m\u00e1quina, direcci\u00f3n IP, inicio de sesi\u00f3n, etc. En Desktop Info incluso puedes incluir gr\u00e1ficos de rendimiento en la mitad de la pantalla.
    \nNo gusta que para el mismo Bginfo, por ejemplo, el usuario tiene que minimizar ventanas para ver los datos necesarios. Adem\u00e1s, mis colegas y yo hemos notado varias veces en BgInfo     un artefacto caracter\u00edstico<\/a><\/noindex>, donde el nuevo texto se muestra sobre el antiguo.
    \nA algunos usuarios les molesta el hecho de que los administradores dibujen un aterrador 192.168.0.123 en la cara de un gato estirado en el escritorio, arruinando la est\u00e9tica del fondo, y, por supuesto, esto desmotiva y aniquila completamente el estado de \u00e1nimo laboral.\n <\/li>\n
  2. Un acceso directo como '\u00bfQui\u00e9n soy yo?' (no intentes a\u00f1adirle un signo de interrogaci\u00f3n al final :). Un acceso directo cl\u00e1sico en el escritorio, que oculta un script ordenado o no tan ordenado que muestra la informaci\u00f3n necesaria en forma de ventana de di\u00e1logo. A veces, en lugar del acceso directo en el escritorio, se coloca el script mismo, lo cual, en mi opini\u00f3n, es de mal gusto.
    \nEl inconveniente es que para ejecutar el acceso directo, al igual que en el primer caso, es necesario minimizar todas las ventanas abiertas (no contamos a los afortunados que solo tienen una ventana de solitario abierta en su m\u00e1quina de trabajo). Por cierto, \u00bfsus usuarios saben d\u00f3nde deben hacer clic para minimizar todas las ventanas? Correcto, en el ojo del administrador.\n <\/li>\n<\/ol>\n

    \nAdem\u00e1s, el capit\u00e1n sugiere que ambos m\u00e9todos descritos anteriormente tienen como principal desventaja el hecho de que la obtenci\u00f3n de informaci\u00f3n implica al usuario, quien puede ser un poco miope, tonto y, en general, mentir.
    \nNo considerar\u00e9 la opci\u00f3n de aumentar la alfabetizaci\u00f3n inform\u00e1tica, donde todos saben d\u00f3nde buscar el nombre de su m\u00e1quina en Windows: es una buena causa, pero muy dif\u00edcil. Y si en la empresa hay una alta rotaci\u00f3n de personal, es a\u00fan m\u00e1s complicado. Para qu\u00e9 hablar, en la mayor\u00eda de los casos ni siquiera recuerdan su propio inicio de sesi\u00f3n.<\/p>\n

    He expresado mi alma, ahora vamos al grano.
    \nSe tom\u00f3 como base la idea de un habitante de Habr.     mittel<\/a><\/noindex> de de este art\u00edculo<\/a><\/noindex>.
    \nLa esencia de la idea es que al iniciar sesi\u00f3n en Windows, el script de inicio de sesi\u00f3n registra la informaci\u00f3n necesaria (hora y nombre de la m\u00e1quina) en un atributo espec\u00edfico de la cuenta del usuario. Y al salir del sistema, se ejecuta un script de cierre de sesi\u00f3n similar.<\/p>\n

    Me gust\u00f3 la idea en s\u00ed, pero en la implementaci\u00f3n hay algunas cosas que no me convencieron.<\/p>\n

      \n
    1. La pol\u00edtica de grupo, donde se especifican los scripts de inicio y cierre de sesi\u00f3n para los usuarios, se aplica a todo el dominio, por lo que los scripts se ejecutar\u00e1n en cualquier m\u00e1quina a la que inicien sesi\u00f3n los usuarios. Si adem\u00e1s de estaciones de trabajo se utilizan soluciones terminales (por ejemplo, Microsoft RDS o productos Citrix), este enfoque resultar\u00e1 inconveniente.\n <\/li>\n
    2. Los datos se registran en el atributo Departamento de la cuenta del usuario, al cual el usuario com\u00fan solo tiene acceso de lectura. Adem\u00e1s del atributo de la cuenta de usuario, el script tambi\u00e9n realiza cambios en el atributo Departamento de la cuenta de la computadora, que por defecto los usuarios tampoco pueden modificar. Por lo tanto, para que la soluci\u00f3n funcione, el autor sugiere cambiar la configuraci\u00f3n de seguridad predeterminada para los objetos AD.\n <\/li>\n
    3. El formato de la fecha depende de la configuraci\u00f3n de localizaci\u00f3n en la m\u00e1quina final, por lo que desde una m\u00e1quina podemos obtener 10 de noviembre de 2018 14:53, y desde otra 11\/10\/18 2:53 p.m.\n <\/li>\n<\/ol>\n

      Para solucionar estas desventajas se realiz\u00f3 lo siguiente.<\/p>\n

        \n
      1. GPO se vincula no a un dominio, sino a una OU con m\u00e1quinas (yo separo a los usuarios y las m\u00e1quinas en diferentes OU y tambi\u00e9n se lo aconsejo a otros). Sin embargo, para modo de procesamiento de pol\u00edticas de loopback<\/a><\/noindex> se ha establecido el modo merge<\/i>.\n <\/li>\n
      2. El script solo introducir\u00e1 datos en la cuenta de usuario en el atributo Info<\/i>, que el usuario puede cambiar por s\u00ed mismo para su cuenta.\n <\/li>\n
      3. Se ha modificado la parte del c\u00f3digo que genera el valor del atributo\n <\/li>\n<\/ol>\n

        Ahora los scripts se ven as\u00ed:
        \nSaveLogonInfoToAdUserAttrib.vbs<\/b><\/p>\n

        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\\\/" & strMonth & "\\\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        SaveLogoffInfoToAdUserAttrib.vbs<\/b><\/p>\n
        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\\\/" & strMonth & "\\\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        \nQuien primero encuentre todas las diferencias entre el script de inicio de sesi\u00f3n y el de cierre de sesi\u00f3n, tendr\u00e1 un bonus en su karma. \ud83d\ude42
        \nTambi\u00e9n se ha creado un peque\u00f1o script de PS para obtener informaci\u00f3n visual:
        \nGet-UsersByPCsInfo.ps1<\/b><\/p>\n
        $OU = \"OU=MyUsers,DC=mydomain,DC=com\"\nGet-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title \"Informaci\u00f3n sobre inicios de sesi\u00f3n\" -Wait\n<\/code><\/pre>\n
        \nEn total, se configura en un abrir y cerrar de ojos:<\/p>\n
          \n
        1. creamos una GPO con las configuraciones necesarias y la vinculamos a la unidad organizativa con las estaciones de trabajo de los usuarios:
          \n\"Windows:\n <\/li>\n
        2. vamos a tomar un t\u00e9 (si AD tiene un gran n\u00famero de usuarios, se necesita mucho t\u00e9 \ud83d\ude42\n <\/li>\n
        3. ejecutamos el script de PS y obtenemos el resultado:
          \n\"Windows:
          \nEn la parte superior de la ventana, hay un filtro conveniente donde se pueden filtrar los datos por los valores de uno o m\u00e1s campos. Hacer clic en las columnas de la tabla ordena las entradas por los valores de los campos correspondientes.\n <\/li>\n<\/ol>\n
          Podemos empaquetar nuestra soluci\u00f3n de manera atractiva.
          \n\"Windows:
          \nPara esto, a\u00f1adiremos un acceso directo para ejecutar el script a los especialistas de soporte t\u00e9cnico, que en el campo \"objeto\" tendr\u00e1 algo as\u00ed:
          \npowershell.exe -NoLogo -ExecutionPolicy Bypass -File \"servershareScriptsGet-UsersByPCsInfo.ps1\"
          \n<\/code>
          \nSi hay muchos empleados en el soporte t\u00e9cnico, se puede distribuir un acceso directo mediante           GPP<\/a><\/noindex>.<\/p>\n
          Algunas observaciones finales.<\/p>\n