{"id":37887,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/windows-uznayom-kto-gde-zaloginen\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"windows-uznayom-kto-gde-zaloginen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/windows-uznayom-kto-gde-zaloginen","title":{"rendered":"Windows: saame teada, kes kus on sisse loginud","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Windows:<\/a><\/noindex>
\n \u2014 Oh, mul on midagi ei t\u00f6\u00f6ta, aidake!
\n \u2014 \u00c4rge muretsege, kohe parandame. Palun \u00f6elge arvuti nimi\u2026
\n(kli\u0161ee toote tugik\u00f5nedest)<\/p>\n

Hea, kui teil on t\u00f6\u00f6riist nagu BgInfo v\u00f5i teie kasutajad teavad Windows+Pause\/Break klahvikombinatsiooni ja oskavad seda vajutada. Kohati kohtab isegi haruldasi isendeid, kes on suutnud oma masina nime meelde j\u00e4tta. Kuid tihti lisandub helistaja peamise probleemiga veel teine: teada saada arvuti nimi\/IP-aadress. Ja tihti kulub selle teise probleemi lahendamiseks palju rohkem aega kui esimese jaoks (aga tuli vaid taustapilti vahetada v\u00f5i kadunud otsetee taastada :)).
\nAga palju toredam on kuulda midagi sellist:
\n \u2014 Tatjana Sergeevna, \u00e4rge muretsege, juba \u00fchendan\u2026<\/p>\n

<\/a><\/noindex>
\nJa selleks ei ole sugugi palju vaja.
\nToote toe spetsialistil piisab, kui teada arvutite nimesid ja meeles pidada, kes millisega t\u00f6\u00f6tab.
\nEnne lahenduse kirjeldamist, mida me praegu kasutame, vaatan l\u00fchidalt \u00fcle teised variandid, et neid t\u00e4iesti kokku kukutada selgitada oma valikut.<\/p>\n

    \n
  1. BgInfo<\/a><\/noindex>, Desktop Info<\/a><\/noindex> ja need sarnased. Kui raha on palju, on ka tasulisi. Oluline on see, et t\u00f6\u00f6laua jaoks kuvatakse tehniline teave: masina nimi, IP-aadress, sisselogimise andmed jne. Desktop Info\u2018s saab isegi efektiivsuse graafikud poolele ekraanile paigutada.
    \nEi meeldi see, et sama Bginfo puhul peab kasutaja aknad minema v\u00e4hendama, et n\u00e4ha vajalikke andmeid. Samuti oleme kolleegidega korduvalt t\u00e4heldanud BgInfo-d.     iseloomulik artefakt<\/a><\/noindex>, kui uus tekst kuvatakse vana peale.
    \nM\u00f5ned kasutajad h\u00e4irib see, et administraatorid joonistavad hirmutava 192.168.0.123 looma n\u00e4o, venitatud t\u00f6\u00f6lauale, mis rikub taustapildi esteetikat ja muidugi demotiveerib see v\u00e4ga ning tapab t\u00e4ielikult t\u00f6\u00f6meeleolu.\n <\/li>\n
  2. Otsetee nagu \u201eKes ma olen\u201c (\u00e4rge proovige lisada sellele k\u00fcsim\u00e4rki :). Klassikaline otsetee t\u00f6\u00f6laual, mille taga varjab korralik v\u00f5i mitte v\u00e4ga skript, mis kuvab vajaliku teabe dialoogiboksina. M\u00f5nikord asetatakse otsetee asemel otse skript, mis minu arvates on kahtlane.
    \nPuuduseks on see, et otsetee k\u00e4ivitamiseks, nagu ka esimeses variandis, tuleb k\u00f5ik avatud aknad minimeerida (m\u00e4nguhimu h\u00e4vitaja, kellel t\u00f6\u00f6laual on ainult \u00fcks akna pasjanss, ei loe). Muide, kas teie kasutajad teavad, kuhu vajutada, et k\u00f5ik aknad minimeerida? \u00d5ige, s\u00f5rmega administratori silma.\n <\/li>\n<\/ol>\n

    \nSamuti vihjab kalle, et m\u00f5lema eespool kirjeldatud meetodi peamine puudus on see, et teabe hankimises osaleb kasutaja, kes v\u00f5ib olla pime, rumal ja lihtsalt valetada.
    \nVarianti, kus t\u00f5stetakse arvutialase kirjaoskuse taset, arvestades, et k\u00f5igil on Windowsis oma masina nime leidmine teada, ma ei kaaluks: see on \u00fclla ettev\u00f5tmine, kuid v\u00e4ga keeruline. Ja kui ettev\u00f5ttes on k\u00e4ive, siis on see t\u00e4ielikult m\u00f5ttetu. Mis seal r\u00e4\u00e4kida, enamikul juhtudel ei m\u00e4letata isegi oma kasutajanime.<\/p>\n

    Hing v\u00e4lja voolanud, n\u00fc\u00fcd aga asja juurde.
    \nAluseks on v\u00f5etud idee haukurite seast     mittel<\/a><\/noindex> kohast selle artikli<\/a><\/noindex>.
    \nIdee tuum on see, et kui kasutaja siseneb Windowsisse, siis logon-skripti k\u00e4ivitamisel kantakse vajalik teave (aeg ja masina nimi) kasutaja kontole m\u00e4\u00e4ratud atribuudile. Ja s\u00fcsteemist v\u00e4ljumisel k\u00e4ivitub analoogne logoff-skript.<\/p>\n

    Mulle meeldis idee, kuid rakendamisel oli m\u00f5ned asjad, mis mind h\u00e4irisid.<\/p>\n

      \n
    1. Gruppipoliitika, mis sisaldab kasutajate sisselogimis- ja v\u00e4lja logimise skripte, kehtib kogu domeeni ulatuses, mist\u00f5ttu skripte k\u00e4itatakse igal masinatel, kuhu kasutajad sisse logivad. Kui kasutate t\u00f6\u00f6kohaside k\u00f5rval terminalilahendusi (nt Microsoft RDS v\u00f5i Citrixi tooted), on selline l\u00e4henemine ebamugav.\n <\/li>\n
    2. Andmed salvestatakse kasutaja konto atribuudile Department, millele tavakasutajal on vaid lugemis\u00f5igus. Lisaks kasutaja konto atribuudile teeb skript muudatusi ka arvuti konto atribuudis Department, mida kasutajad vaikimisi muuta ei saa. Seet\u00f5ttu, et lahendus t\u00f6\u00f6taks, soovitab autor muuta AD objektide vaikeseadeid.\n <\/li>\n
    3. Kuup\u00e4eva formaat s\u00f5ltub l\u00f5ppmasina lokaliseerimise seadistustest, seega v\u00f5ime \u00fchel masinal saada 10. november 2018 14:53, teiselt 11\/10\/18 2:53 p.m.\n <\/li>\n<\/ol>\n

      Nende puuduste k\u00f5rvaldamiseks tehti j\u00e4rgmist.<\/p>\n

        \n
      1. GPO ei linkita domeeni, vaid OU-le, kus asuvad masinad (ma eraldan kasutajad ja masinad erinevatesse OU-sse ja soovitan seda ka teistele). Sellega seoses on loopback policy processing mode<\/a><\/noindex> seadistatud re\u017eiim merge<\/i>.\n <\/li>\n
      2. Skript salvestab andmed ainult kasutaja konto atribuuti Info<\/i>, mille kasutaja saab ise oma konto jaoks muuta.\n <\/li>\n
      3. Muutunud koodil\u00f5ik, mis genereerib atribuudi v\u00e4\u00e4rtuse\n <\/li>\n<\/ol>\n

        N\u00fc\u00fcd n\u00e4evad skriptid v\u00e4lja sellised:
        \nSaveLogonInfoToAdUserAttrib.vbs<\/b><\/p>\n

        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        SaveLogoffInfoToAdUserAttrib.vbs<\/b><\/p>\n
        Viga j\u00e4tkub j\u00e4rgmisega\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(), vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\\\/" & strMonth & "\\\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        \nKes leiab esimesena k\u00f5ik erinevused logon- ja logoff-skripti vahel, sellele lisandub karmasse pluss. \ud83d\ude42
        \nVisuaalse teabe saamiseks on loodud ka selline v\u00e4ike PS-skript:
        \nGet-UsersByPCsInfo.ps1<\/b><\/p>\n
        $OU = \"OU=MyUsers,DC=mydomain,DC=com\"\nGet-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title \"Logonite teave\" -Wait\n<\/code><\/pre>\n
        \nKokkuv\u00f5ttes seadistamine on kiire ja lihtne:<\/p>\n
          \n
        1. looge GPO soovitud seadistustega ja linkige see kasutajate t\u00f6\u00f6kohaga seotud struktuurile:
          \n\"Windows:\n <\/li>\n
        2. minema teed jooma (kui AD sisaldab palju kasutajaid, siis peab teed olema palju \ud83d\ude42\n <\/li>\n
        3. k\u00e4ivitame PS-skripti ja saame tulemuse:
          \n\"Windows:
          \nAkna \u00fclaosas on mugav filter, millega saab andmeid sorteerida \u00fche v\u00f5i mitu v\u00e4lja v\u00e4\u00e4rtuste j\u00e4rgi. Tippides tabeli veergudele sorteeritakse kirjed vastavate v\u00e4ljade v\u00e4\u00e4rtuste j\u00e4rgi.\n <\/li>\n<\/ol>\n
          Meie lahendust saab kenasti \"pakendada\".
          \n\"Windows:
          \nSelleks lisame spetsialistidele tehnilises toes skripti k\u00e4ivitamiseks otsetee, mille objekti v\u00e4ljal on midagi sellist:
          \npowershell.exe -NoLogo -ExecutionPolicy Bypass -File \"servershareScriptsGet-UsersByPCsInfo.ps1\"
          \n<\/code>
          \nKui tehnilise toe t\u00f6\u00f6tajaid on palju, saab otseteed jagada kasutades           GPP<\/a><\/noindex>.<\/p>\n
          M\u00f5ned m\u00e4rkused l\u00f5petuseks.<\/p>\n