{"id":37887,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/windows-uznayom-kto-gde-zaloginen\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"windows-uznayom-kto-gde-zaloginen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/windows-uznayom-kto-gde-zaloginen","title":{"rendered":"Windows : d\u00e9couvrons qui est connect\u00e9 o\u00f9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Windows<\/a><\/noindex>
\n \u2014 Oh, rien ne fonctionne pour moi, aidez-moi !
\n \u2014 Ne vous inqui\u00e9tez pas, nous allons r\u00e9gler \u00e7a. Quel est le nom de votre ordinateur\u2026
\n(classique des appels au support technique)<\/p>\n

C'est bien si vous avez un outil tel que BgInfo ou si vos utilisateurs connaissent le raccourci Windows+Pause\/Break et savent l'utiliser. On rencontre m\u00eame de rares exemples qui ont appris le nom de leur machine. Mais souvent, l'appelant a en plus une seconde probl\u00e9matique : conna\u00eetre le nom\/l'adresse IP de l'ordinateur. Et il arrive fr\u00e9quemment que r\u00e9soudre ce second probl\u00e8me prenne bien plus de temps que le premier (alors qu'il suffisait d'un simple changement de fond d'\u00e9cran ou de remettre un raccourci disparu :).
\nIl est bien plus agr\u00e9able d'entendre quelque chose comme :
\n \u2014 Tatiana Sergue\u00efevna, ne vous inqui\u00e9tez pas, je me connecte\u2026<\/p>\n

<\/a><\/noindex>
\nEt pour cela, il n'y a pas besoin de grand-chose.
\nPour le sp\u00e9cialiste du support technique, il suffit d'apprendre par c\u0153ur les noms des machines et de se souvenir qui utilise quoi.
\nAvant de d\u00e9crire la solution que nous utilisons actuellement, je vais bri\u00e8vement examiner d'autres options, afin de les critiquer \u00e0 fond d'expliquer mon choix.<\/p>\n

    \n
  1. BgInfo<\/a><\/noindex>, Desktop Info<\/a><\/noindex> et des outils similaires. Il existe m\u00eame des versions payantes si le budget le permet. L'id\u00e9e est que des informations techniques sont affich\u00e9es sur le bureau : nom de la machine, adresse IP, identifiant, etc. Avec Desktop Info, il est m\u00eame possible d'afficher des graphiques de performance sur une moiti\u00e9 de l'\u00e9cran.
    \nLe probl\u00e8me avec BgInfo, par exemple, est que l'utilisateur doit minimiser les fen\u00eatres pour voir les informations n\u00e9cessaires. Nous avons \u00e9galement observ\u00e9 plusieurs fois avec mes coll\u00e8gues un     artefact caract\u00e9ristique<\/a><\/noindex>, lorsque le nouveau texte s'affiche par dessus l'ancien.
    \nCertains utilisateurs sont d\u00e9rang\u00e9s par le fait que les admins affichent un 192.168.0.123 effrayant sur la t\u00eate d'un chat \u00e9tir\u00e9 sur le bureau, ce qui g\u00e2che l'esth\u00e9tique de l'image de fond, et bien s\u00fbr, cela d\u00e9motive \u00e9norm\u00e9ment et tue compl\u00e8tement l'ambiance de travail.\n <\/li>\n
  2. Un raccourci nomm\u00e9 \u00ab Qui suis-je \u00bb (ne tentez pas d'y ajouter un point d'interrogation \u00e0 la fin :). Un raccourci classique sur le bureau, derri\u00e8re lequel se cache un script soign\u00e9 ou pas, affichant les informations n\u00e9cessaires dans une bo\u00eete de dialogue. Parfois, au lieu d'un raccourci sur le bureau, on met le script lui-m\u00eame, ce qui, \u00e0 mon avis, est de mauvais go\u00fbt.
    \nLe probl\u00e8me est que, tout comme dans le premier cas, il faut r\u00e9duire toutes les fen\u00eatres ouvertes pour lancer le raccourci (nous ne prenons pas en compte les chanceux qui ont une seule fen\u00eatre de solitaire ouverte sur leur poste de travail). Au fait, vos utilisateurs savent-ils o\u00f9 cliquer pour r\u00e9duire toutes les fen\u00eatres ? Juste, un doigt dans l'\u0153il de l'administrateur.\n <\/li>\n<\/ol>\n

    \nLe cap'tain rappelle \u00e9galement que les deux m\u00e9thodes d\u00e9crites ci-dessus ont un inconv\u00e9nient majeur : l'utilisateur, qui participe \u00e0 l'obtention des informations, peut \u00eatre un peu myope, stupide ou carr\u00e9ment mentir.
    \nJe ne vais pas consid\u00e9rer l'option de l'augmentation de la culture informatique, o\u00f9 tout le monde sait o\u00f9 dans Windows regarder le nom de son ordinateur : c'est une noble cause, mais tr\u00e8s difficile. Et si dans l'entreprise il y a une forte rotation du personnel, c'est carr\u00e9ment mortel. Que dire, la plupart du temps, ils ne se souviennent m\u00eame pas de leur identifiant.<\/p>\n

    J'ai exprim\u00e9 mon \u00e2me, maintenant passons aux choses s\u00e9rieuses.
    \nL'id\u00e9e de base vient d'un membre de Habr.     mittel<\/a><\/noindex> de de cet article<\/a><\/noindex>.
    \nL'id\u00e9e est que lors de la connexion de l'utilisateur sous Windows, un script de connexion inscrit les informations n\u00e9cessaires (heure et nom de la machine) dans un attribut sp\u00e9cifique du compte utilisateur. Et \u00e0 la d\u00e9connexion, un script de d\u00e9connexion similaire s'ex\u00e9cute.<\/p>\n

    J'ai aim\u00e9 l'id\u00e9e, mais certaines choses dans la r\u00e9alisation m'ont d\u00e9rang\u00e9.<\/p>\n

      \n
    1. La strat\u00e9gie de groupe dans laquelle sont d\u00e9finis les scripts de connexion et de d\u00e9connexion pour les utilisateurs s'applique \u00e0 tout le domaine, donc les scripts s'ex\u00e9cuteront sur n'importe quelle machine o\u00f9 les utilisateurs se connectent. Si vous utilisez des solutions terminales (par exemple, Microsoft RDS ou des produits Citrix) en plus des stations de travail, cette approche peut \u00eatre g\u00eanante.\n <\/li>\n
    2. Les donn\u00e9es sont enregistr\u00e9es dans l'attribut Department du compte utilisateur, auquel l'utilisateur ordinaire n'a qu'un acc\u00e8s en lecture. En plus de l'attribut du compte utilisateur, le script modifie \u00e9galement l'attribut Department du compte ordinateur, qui par d\u00e9faut, les utilisateurs ne peuvent pas modifier non plus. Donc, pour que la solution fonctionne, l'auteur propose de changer les param\u00e8tres de s\u00e9curit\u00e9 par d\u00e9faut pour les objets AD.\n <\/li>\n
    3. Le format de date d\u00e9pend des param\u00e8tres de localisation sur la machine finale, donc d'une machine, nous pouvons obtenir 10 novembre 2018 14:53, et d'une autre 11\/10\/18 2:53 p.m.\n <\/li>\n<\/ol>\n

      Pour rem\u00e9dier \u00e0 ces inconv\u00e9nients, les actions suivantes ont \u00e9t\u00e9 prises.<\/p>\n

        \n
      1. Le GPO est li\u00e9 non pas au domaine, mais \u00e0 l'OU avec les machines (je s\u00e9pare les utilisateurs et les machines par diff\u00e9rents OU et je le conseille aux autres). Dans ce cadre, pour le mode de traitement de politique de boucle de r\u00e9troaction<\/a><\/noindex> le mode est configur\u00e9 sur fusionner<\/i>.\n <\/li>\n
      2. Le script ne saisira des donn\u00e9es que dans le compte d'utilisateur dans l'attribut Info<\/i>, que l'utilisateur peut changer par lui-m\u00eame pour son compte.\n <\/li>\n
      3. Un morceau de code a \u00e9t\u00e9 modifi\u00e9, g\u00e9n\u00e9rant la valeur de l'attribut\n <\/li>\n<\/ol>\n

        D\u00e9sormais, les scripts se pr\u00e9sentent comme suit :
        \nSaveLogonInfoToAdUserAttrib.vbs<\/b><\/p>\n

        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 Then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 Then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(), vbLongTime)\nIf Len(strTime) < 8 Then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        SaveLogoffInfoToAdUserAttrib.vbs<\/b><\/p>\n
        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 Then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 Then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(), vbLongTime)\nIf Len(strTime) < 8 Then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        \nCelui qui trouvera en premier toutes les diff\u00e9rences entre le script de connexion et le script de d\u00e9connexion aura un bon karma. \ud83d\ude42
        \nPour obtenir des informations visuelles, un petit script PS a \u00e9t\u00e9 cr\u00e9\u00e9 :
        \nGet-UsersByPCsInfo.ps1<\/b><\/p>\n
        $OU = \"OU=MyUsers,DC=mydomain,DC=com\"\nGet-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title \"Informations sur les connexions\" -Wait\n<\/code><\/pre>\n
        \nEn r\u00e9sum\u00e9, tout se configure rapidement :<\/p>\n
          \n
        1. nous cr\u00e9ons un GPO avec les param\u00e8tres n\u00e9cessaires et le lions \u00e0 l'unit\u00e9 avec les stations de travail des utilisateurs :
          \n\"Windows\n <\/li>\n
        2. nous allons prendre un th\u00e9 (si AD contient un grand nombre d'utilisateurs, il faudra beaucoup de th\u00e9 \ud83d\ude42\n <\/li>\n
        3. nous lan\u00e7ons le script PS et obtenons le r\u00e9sultat :
          \n\"Windows
          \nDans la partie sup\u00e9rieure de la fen\u00eatre, il y a un filtre pratique o\u00f9 l'on peut filtrer les donn\u00e9es par les valeurs d'un ou plusieurs champs. Un clic sur les colonnes du tableau trie les enregistrements selon les valeurs des champs correspondants.\n <\/li>\n<\/ol>\n
          Nous pouvons joliment \"emballer\" notre solution.
          \n\"Windows
          \nPour cela, nous ajouterons un raccourci pour lancer le script aux sp\u00e9cialistes du support technique, o\u00f9 le champ \"objet\" sera quelque chose comme :
          \npowershell.exe -NoLogo -ExecutionPolicy Bypass -File \"servershareScriptsGet-UsersByPCsInfo.ps1\"
          \n<\/code>
          \nSi vous avez beaucoup d'employ\u00e9s dans le support technique, vous pouvez distribuer un raccourci avec           GPP<\/a><\/noindex>.<\/p>\n
          Quelques remarques pour finir.<\/p>\n