{"id":37887,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/windows-uznayom-kto-gde-zaloginen\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"windows-uznayom-kto-gde-zaloginen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/windows-uznayom-kto-gde-zaloginen","title":{"rendered":"Windows: selgitame, kes on kus sisse logitud","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Windows:<\/a><\/noindex>
\n \u2014 Oi, mul ei toimi mitte miski, aidake!
\n \u2014 \u00c4rge muretsege, me lahendame selle kohe. Palun \u00f6elge arvuti nimi\u2026
\n(\u017eanri klassika tehnilise toe k\u00f5nedes)<\/p>\n

Hea, kui teil on t\u00f6\u00f6riist nagu BgInfo v\u00f5i kui teie kasutajad teavad Windowsi + Pause\/Break otseteed ja oskavad seda vajutada. Kohtab isegi haruldasi isendeid, kes on suutnud oma masina nime \u00f5ppida. Kuid sageli on k\u00f5nelejal lisaks oma p\u00f5hiprobleemile veel teine: teada saada arvuti nimi\/IP-aadress. Ja tihti kulub selle teise probleemi lahendamiseks palju rohkem aega kui esimesele (kuigi tegelikult pidi ainult taustapilti vahetama v\u00f5i kadunud otsetee tagasi tooma :).
\nAga palju meeldivam oleks kuulda midagi sellist:
\n \u2014 Tatjana Sergejevna, \u00e4rge muretsege, juba \u00fchendun\u2026<\/p>\n

<\/a><\/noindex>
\nSelleks ei ole tegelikult palju vaja.
\nTugiteenuse spetsialistile piisab vaid masinanime meeldej\u00e4tmisest ja teadmisest, kes millega t\u00f6\u00f6tab.
\nEnne lahenduse kirjeldamist, mida me praegu kasutame, k\u00e4sitlen l\u00fchidalt teisi variante, et neid kritiseerida selgelt selgitada oma valikut.<\/p>\n

    \n
  1. BgInfo<\/a><\/noindex>, Desktop Info<\/a><\/noindex> ja sarnased. Kui raha on piisavalt, siis on olemas ka tasulisi. S\u00fcdamiks on see, et t\u00f6\u00f6lauale kuvatakse tehniline teave: masina nimi, IP-aadress, sisselogimise nimi jne. Desktop Info-s saab isegi j\u00f5udluse graafikud poole ekraani peale paigutada.
    \nEi meeldi see, et sama jaoks peab n\u00e4iteks BgInfo puhul kasutaja aknad minimeerima, et vajalikud andmed n\u00e4ha oleks. Samuti oleme kolleegidega korduvalt m\u00e4rganud BgInfo puhul     t\u00fc\u00fcpilist artefakti<\/a><\/noindex>, kui uus tekst kuvatakse vana peale.
    \nM\u00f5ningaid kasutajaid h\u00e4irib, et administraatorid joonistavad hirmutava 192.168.0.123 venitatud t\u00f6\u00f6lauale kassipildi peale ja rikkuda taustapildi estetiikat, ja loomulikult demotiveerib see kohutavalt ja tapab t\u00e4ielikult t\u00f6\u00f6motiivi.\n <\/li>\n
  2. Otsetee nagu \u201eKes ma olen\u201c (\u00e4rge proovige sellele k\u00fcsim\u00e4rk lisada : ). Klassikaline t\u00f6\u00f6laua otsetee, mille taga peitub kena v\u00f5i mitte v\u00e4ga skript, mis kuvab vajalikku teavet dialoogaknas. M\u00f5nikord asetatakse otsetee asemel otse skript, mis IMHO on maitse k\u00fcsimus.
    \nPuuduseks on see, et otsetee k\u00e4ivitamiseks, nagu ka esimeses juhul, tuleb kokku suruda k\u00f5ik avatud aknad (laste \u00f5nne, kellel on t\u00f6\u00f6laual avatud ainult \u00fcks aknasolitu, arvesse ei v\u00f5eta). Muide, kas teie kasutajad teavad, kuhu vajutada, et k\u00f5ik aknad kokku suruda? T\u00e4pselt, s\u00f5rmega silma adminile.\n <\/li>\n<\/ol>\n

    \nSamuti \u00fctleb kape, et m\u00f5lema \u00fclaltoodud meetodi peamine puudus on see, et teabe hankimises osaleb kasutaja, kes v\u00f5ib olla pisut pime, rumal ja \u00fcldiselt vale.
    \nArvan, et arvutikirjaoskuse t\u00f5stmine, kui k\u00f5ik teavad, kust Windowsis oma arvuti nime vaadata, ei ole vajalik: see on \u00fcllas tegevus, kuid v\u00e4ga keeruline. Ja kui firmas on t\u00f6\u00f6tajate voolavus, siis on see \u00fcldse lootusetu. Mis seal r\u00e4\u00e4kida, enamikul juhtudel ei m\u00e4letata isegi oma sisselogimist.<\/p>\n

    Vaatasin hinge v\u00e4lja ja n\u00fc\u00fcd asume asja kallale.
    \nAluseks oli idee Habr'i kasutajalt.     mittel<\/a><\/noindex> API-s selle artikli<\/a><\/noindex>.
    \nIdee on selles, et kui kasutaja siseneb Windowsi, lisab sisselogimisskript vajaliku teabe (aeg ja arvuti nimi) teatud kasutaja konto atribuudisse. Ja s\u00fcsteemist v\u00e4ljudes t\u00f6\u00f6tab analoogne v\u00e4ljalogimisskript.<\/p>\n

    Mulle meeldis idee, kuid teostuses ei sobinud m\u00f5ned asjad.<\/p>\n

      \n
    1. Grupipoliitika, milles on m\u00e4\u00e4ratud sisselogimis- ja v\u00e4ljalogimisskripti kasutajad, kehtib kogu domeenile, seega skriptid toimivad igas masinas, kuhu kasutajad sisse logivad. Kui t\u00f6\u00f6tavad koos t\u00f6\u00f6jaamad ja terminalilahendused (n\u00e4iteks Microsoft RDS v\u00f5i Citrixi tooted), siis selline l\u00e4henemine on ebamugav.\n <\/li>\n
    2. Andmed kantakse kasutaja konto Department atribuudisse, millele tavakasutajal on ainult lugemis\u00f5igus. Peale kasutaja konto atribuudist muudab skript ka arvuti konto Department atribuuti, mida tavakasutajad vaikimisi muuta ei saa. Seega, et lahendus t\u00f6\u00f6taks, soovitab autor muuta AD objektide vaikeseadeid.\n <\/li>\n
    3. Kuup\u00e4eva formaat s\u00f5ltub l\u00f5ppkasutaja masina lokaliseerimise seadetest, seega v\u00f5ime \u00fchest masinas saada 10. november 2018 14:53, ja teisest 11\/10\/18 2:53 p.m.\n <\/li>\n<\/ol>\n

      Nende puuduste k\u00f5rvaldamiseks tehti j\u00e4rgmist.<\/p>\n

        \n
      1. GPO se ei seondu domeeni, vaid OU-ga koos masinatega (ma jagan kasutajaid ja masinaid erinevatesse OU-desse ja soovitan seda ka teistele). Sellega seoses on loopback policy processing mode<\/a><\/noindex> seadistatud re\u017eiim merge<\/i>.\n <\/li>\n
      2. Skript salvestab andmed ainult kasutaja konto atribuudiga Info<\/i>, mida kasutaja saab ise muuta oma konto jaoks.\n <\/li>\n
      3. Muutunud on koodil\u00f5ik, mis genereerib atribuudiv\u00e4\u00e4rtuse\n <\/li>\n<\/ol>\n

        N\u00fc\u00fcd n\u00e4evad skriptid v\u00e4lja sellised:
        \nSaveLogonInfoToAdUserAttrib.vbs<\/b><\/p>\n

        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        SaveLogoffInfoToAdUserAttrib.vbs<\/b><\/p>\n
        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        \nKes esimesena leiab k\u00f5ik erinevused logon- ja logoff-skripti vahel, saab endale plussi karma. \ud83d\ude42
        \nSamuti on visuaalse teabe saamiseks loodud selline v\u00e4ike PS-skript:
        \nGet-UsersByPCsInfo.ps1<\/b><\/p>\n
        $OU = \"OU=MyUsers,DC=mydomain,DC=com\"\nGet-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title \"Logonite info\" -Wait\n<\/code><\/pre>\n
        \nKokkuv\u00f5ttes saab k\u00f5ik seadistada kiiresti:<\/p>\n
          \n
        1. loome GPO soovitud seadistustega ja seome selle kasutajate t\u00f6\u00f6jaamade all\u00fcksusega:
          \n\"Windows:\n <\/li>\n
        2. l\u00e4heme teed jooma (kui AD-s on palju kasutajaid, siis on teed vaja palju \ud83d\ude42\n <\/li>\n
        3. k\u00e4ivitame PS-skripti ja saame tulemuse:
          \n\"Windows:
          \nAkna \u00fclaosas on mugav filter, millega saab andmeid filtreerida \u00fche v\u00f5i mitme v\u00e4lja v\u00e4\u00e4rtuste j\u00e4rgi. Veergudele klikkimine sorteerib kirjeid vastavalt nende v\u00e4lja v\u00e4\u00e4rtustele.\n <\/li>\n<\/ol>\n
          Saame oma lahenduse ka kenasti \"pakendada\".
          \n\"Windows:
          \nSelleks lisame tootespetsialistidele skripti k\u00e4ivitamiseks otsetee, mille \"objekti\" v\u00e4lja v\u00e4\u00e4rtus on midagi sellist:
          \npowershell.exe -NoLogo -ExecutionPolicy Bypass -File \"servershareScriptsGet-UsersByPCsInfo.ps1\"
          \n<\/code>
          \nKui tugiteenuste t\u00f6\u00f6tajaid on palju, saab otsetee jagada           GPP<\/a><\/noindex>.<\/p>\n
          M\u00f5ned l\u00f5pps\u00f5nad.<\/p>\n