WinServer 2012R2 માં RDP વપરાશકર્તા સત્રો સાથે નોન-એડમિનિસ્ટ્રેટરના માનવ શેડો કનેક્શન માટેની ઉપયોગિતા

એન્ટરપ્રાઇઝના સંસર્ગનિષેધ સમયગાળા દરમિયાન સમસ્યા નીચે મુજબ બની હતી: એપ્લિકેશન સૉફ્ટવેર પર સેવા આપતા અને સલાહ આપતા નિષ્ણાતો દ્વારા ઑફિસની મુલાકાતોની સંખ્યા ઘટાડવી ખરેખર જરૂરી છે, અને પ્રમાણિકપણે કહીએ તો, વપરાશકર્તાઓ ઘણીવાર નિષ્ણાતોની મદદનો દુરુપયોગ કરે છે. સમસ્યા પોતે જ છે, તેઓ કહે છે "તેઓ આવશે - તેઓ મદદ કરશે - તેઓ કરશે, પરંતુ હું ધૂમ્રપાન/કોફી પીશ વગેરે." જો તમે રિમોટ સ્ક્રીન જોતા હોવ તો સર્વર શેર કરતી વખતે ટેલિફોન પરામર્શ વધુ અસરકારક છે.

અમારી સાયકલની "શોધ" પછી, લેખના વિષય પર સમજદાર માહિતી આવી: RDS શેડો - વિન્ડોઝ સર્વર 2012 R2 માં RDP વપરાશકર્તા સત્રો સાથે શેડો કનેક્શન અથવા વિન્ડોઝ સર્વરમાં અનપ્રીવિલેજ્ડ યુઝર શેડો મોડ અથવા RDP સત્રોનું સંચાલન સોંપવું. તે બધામાં કન્સોલનો ઉપયોગ શામેલ છે, સરળ સંવાદના ઘટકો સાથે પણ.

નીચેની બધી માહિતી જેઓ માટે બનાવાયેલ છે સામાન્ય રીતે અસામાન્ય વિકૃતિઓને સહન કરે છે બિનજરૂરી પદ્ધતિઓની શોધ કરીને, ઇચ્છિત પરિણામ મેળવવા માટે.
"બિલાડીને પૂંછડી દ્વારા ખેંચો" ન કરવા માટે, હું છેલ્લી સાથે શરૂ કરીશ: બાઇક ઉપયોગિતાનો ઉપયોગ કરીને સરેરાશ વપરાશકર્તા માટે કાર્ય કરે છે એડમીલિંક, જેના માટે તેના લેખકનો આભાર.

I. કન્સોલ અને શેડો RDP.

સાથે ઉપયોગ થી સર્વર મેનેજર કન્સોલના સંચાલક અધિકારો -> QuickSessionCollection -> રુચિ ધરાવતા વપરાશકર્તાના સત્ર પર ક્લિક કરીને, સંદર્ભ મેનૂમાંથી શેડો પસંદ કરીને સૉફ્ટવેરનો ઉપયોગ કેવી રીતે કરવો તે સૂચના આપતા કર્મચારીઓ માટે, એ વિકલ્પ નથી, બીજી "લાકડાની" પદ્ધતિ ધ્યાનમાં લેવામાં આવી હતી, એટલે કે:

1. સત્રનું RDP id શોધો:

query user | findstr Administrator

અથવા:

qwinsta | findstr Administrator 

વધુમાં "| findstr એડમિનિસ્ટ્રેટર"તે ત્યારે જ અનુકૂળ હતું જ્યારે તમે જાણતા હો કે બરાબર શું છે સંચાલક તમને જરૂર છે, અથવા સર્વર પર લૉગ ઇન થયેલા દરેકને જોવા માટે ફક્ત પ્રથમ ભાગનો ઉપયોગ કરો.

2. આ સત્ર સાથે કનેક્ટ થાઓ, જો તે ડોમેનમાં હોય જૂથ નીતિઓ "રિમોટ ડેસ્કટોપ સેવાઓના વપરાશકર્તા સત્રો માટે રીમોટ કંટ્રોલ નિયમો સેટ કરો" વિકલ્પ પસંદ કરેલ છે જેમાં ઓછામાં ઓછા "વપરાશકર્તા પરવાનગી સાથે મોનિટર સત્ર" વિકલ્પ પસંદ કરેલ છે (વધુ માહિતી):

mstsc /shadow:127

મહેરબાની કરીને નોંધ કરો કે સૂચિમાં ફક્ત વપરાશકર્તા લોગિન શામેલ હશે.

હું પુનરાવર્તન કરું છું કે એડમિન અધિકારો વિના તમને નીચે મુજબ મળશે:

પરંતુ પ્રોગ્રામના પ્રારંભિક ડિબગીંગ માટે કે જેની ચર્ચા કરવામાં આવશે, મેં એડમિનિસ્ટ્રેટર અધિકારો સાથેના એકાઉન્ટનો ઉપયોગ કર્યો.

II. કાર્યક્રમ

તેથી સમસ્યાનું નિવેદન: વપરાશકર્તાના શેડો સેન્સ સાથે તેની પરવાનગી સાથે કનેક્ટ કરવા માટે કેટલાક સરળ ગ્રાફિકલ ઇન્ટરફેસ બનાવવું, વપરાશકર્તાને સંદેશ મોકલવો. પસંદ કરેલ પ્રોગ્રામિંગ પર્યાવરણ લાઝારસ છે.

1. અમને એડમિનિસ્ટ્રેટર તરફથી અથવા ફરીથી કન્સોલ દ્વારા "લોગિન" - "પૂર્ણ નામ" વપરાશકર્તાઓની સંપૂર્ણ ડોમેન સૂચિ મળે છે:

wmic useraccount get Name,FullName 

કોઈ આને પણ પ્રતિબંધિત કરતું નથી:

wmic useraccount get Name,FullName > c:testusername.txt

હું તરત જ કહીશ કે તે લાઝારસ હતો જેને આ ફાઇલની પ્રક્રિયા કરવામાં સમસ્યા હતી, કારણ કે મૂળભૂત રીતે તેનું એન્કોડિંગ UCS-2 છે, તેથી મારે તેને મેન્યુઅલી નિયમિત UTF-8 માં કન્વર્ટ કરવું પડ્યું. ફાઇલ સ્ટ્રક્ચરમાં ઘણી બધી ટૅબ્સ છે, અથવા તેના બદલે ઘણી બધી જગ્યાઓ છે, જેને પ્રોગ્રામેટિક રીતે પ્રક્રિયા કરવાનું નક્કી કરવામાં આવ્યું હતું; વહેલા અથવા પછીના એન્કોડિંગ સમસ્યા હલ થઈ જશે, અને ફાઇલ પ્રોગ્રામેટિકલી અપડેટ કરવામાં આવશે.

તેથી, વિચાર એ છે કે પ્રોગ્રામના વપરાશકર્તાઓ માટે એક ફોલ્ડર ઍક્સેસિબલ હોય, ઉદાહરણ તરીકે c:test, જેમાં 2 ફાઇલો હશે: પ્રથમ લોગિન અને ફુલનામ સાથે, બીજી id_rdp અને વપરાશકર્તાઓના લોગિન સાથે. આગળ, અમે આ ડેટાને શ્રેષ્ઠ રીતે અમે કરી શકીએ તેમ પ્રક્રિયા કરીએ છીએ :).

તે દરમિયાન, સત્રોની સૂચિ સાથે સાંકળવા માટે, અમે આ (લૉગિન અને પૂર્ણ નામ) સામગ્રીને એરેમાં સ્થાનાંતરિત કરીએ છીએ:

procedure Tf_rdp.UserF2Array;
var 
  F:TextFile;   i:integer;   f1, line1:String;   fL: TStringList;
begin //f_d глобальный путь к размещению файлов 
f1:=f_d+'user_name.txt';     //задача считать в массив содержимое файла
fL := TStringList.Create; // строку подвергнем метамарфозам с разделителями
fL.Delimiter := '|'; fL.StrictDelimiter := True;
AssignFile(F,f1); 
try // Открыть файл для чтения
  reset(F); ReadLn(F,line1);
  i:=0;
while not eof(F) do // Считываем строки, пока не закончится файл
begin
ReadLn(F,line1);
line1:= StringReplace(line1, '  ', '|',[]); //заменяем первый попавш.2пробела разделителем |
// удаляем все двойные пробелы
while pos('  ',line1)>0 do line1:= StringReplace(line1, '  ', ' ', [rfReplaceAll]);
begin
if (pos('|',line1)>0) then
begin //если разделитель существует заносим его в массив
fL.DelimitedText :=line1; // разбиваем на столбцы
if (fL[0]<>'') then //если учетка имеет имя
begin //вносим ее в массив
 inc(i); // избавляемся от возможных одиночных пробелов в логине
 fam[0,i]:=StringReplace(fL[1],' ','',[rfReplaceall, rfIgnoreCase]);
 fam[1,i]:=fL[0];
 end;end;end;end; // Готово. Закрываем файл.
 CloseFile(F);
 Fl.Free;
 except
 on E: EInOutError do  ShowMessage('Ошибка обработки файла. Детали: '+E.Message);
 end;end;

હું "ઘણા કોડ" માટે માફી માંગુ છું, નીચેના મુદ્દાઓ વધુ સંક્ષિપ્ત હશે.

2. પાછલા ફકરામાંથી સમાન પદ્ધતિનો ઉપયોગ કરીને, અમે સ્ટ્રિંગગ્રિડ ઘટકમાં સૂચિની પ્રક્રિયાનું પરિણામ વાંચીએ છીએ, જ્યારે હું કોડનો "નોંધપાત્ર" ભાગ આપીશ:

2.1 અમને ફાઇલમાં RDP સત્રોની વર્તમાન સૂચિ પ્રાપ્ત થાય છે:

f1:=f_d+'user.txt';
cmdline:='/c query user >'+ f1;
if ShellExecute(0,nil, PChar('cmd'),PChar(cmdline),nil,1)=0 then;
Sleep(500); // можно и подольше ждать пока файл для чтения создается

2.2 ફાઇલ પર પ્રક્રિયા કરો (કોડની માત્ર નોંધપાત્ર રેખાઓ સૂચવવામાં આવી છે):

StringGrid1.Cells[0,i]:=fL[1]; StringGrid1.Cells[2,i]:=fL[3]; //кидаем в цикле в StringGrid1
login1:=StringReplace(fL[1],' ','',[rfReplaceall, rfIgnoreCase]); //убираем из логина пробелы
if (SearchArr(login1)>=0) then //ищем в массиве из п1. логин и записываем в таблицу ФИО
StringGrid1.Cells[1,i]:=fam[1,SearchArr(login1)]
else StringGrid1.Cells[1,i]:='+'; // либо записываем плюсик:)
.... //в зависимости от выбора пользователя сортируем и форматируем по данным
if (b_id.Checked=true) then SortGrid(0) else SortGrid(1);
StringGrid1.AutoSizeColumn(0);StringGrid1.AutoSizeColumn(1); StringGrid1.AutoSizeColumn(2);  

3. વપરાશકર્તા અને તેના સત્ર નંબર સાથેની લાઇન પર ક્લિક કરીને પોતે જ ડાયરેક્ટ કનેક્શન:

  id:=(StringGrid1.Row);// узнаем номер строки  IntToStr(StringGrid1.Row)
  ids:=StringGrid1.Cells[2,id]; //получаем идентификатор rdp
  cmdline:='/c mstsc /shadow:'+ ids; //и подключаемся....
 if (b_rdp.Checked=True) then  if ShellExecute(0,nil, PChar('cmd'),PChar(cmdline),nil,1) =0 then;       

4. થોડી વધુ સજાવટ કરવામાં આવી છે, જેમ કે રેડિયો બટન પર ક્લિક કરીને વર્ગીકરણ, અને વપરાશકર્તા અથવા બધા વપરાશકર્તાઓને સંદેશા.

→ સંપૂર્ણ સ્ત્રોત કોડ જોઈ શકાય છે અહીં

III. AdminLink નો ઉપયોગ કરીને - મેં શું જોયું:

AdminLink એક શોર્ટકટ જનરેટ કરે છે જે ઉપયોગિતાના સ્થાનનો સંદર્ભ આપે છે admilaunch.exe, અને લોન્ચ યુટિલિટીની વ્યક્તિગત નકલ AdmiRun.Exe જે વપરાશકર્તાના ફોલ્ડરમાં સ્થિત છે, ઉદાહરણ તરીકે વાસ્યા, પ્રકાર C:UsersvasyaWINDOWS. સામાન્ય રીતે, બધું એટલું ખરાબ નથી: તમે તમારા પોતાના એડમિન અંતરાત્માને સાફ કરવા માટે શોર્ટકટ ફાઇલ અને અન્યના ઍક્સેસ અધિકારો સાથે રમી શકો છો.

સોર્સ: www.habr.com