WinServer 2012R2 में RDP उपयोगकर्ता सत्रों के लिए गैर-प्रशासक के मानव छाया कनेक्शन के लिए उपयोगिता

उद्यम की संगरोध अवधि के दौरान समस्या निम्नलिखित बन गई: एप्लिकेशन सॉफ़्टवेयर पर सेवा और परामर्श देने वाले विशेषज्ञों द्वारा कार्यालयों की यात्राओं की संख्या को कम करना वास्तव में आवश्यक है, और स्पष्ट रूप से कहें तो, उपयोगकर्ता अक्सर गहराई में जाने के बिना विशेषज्ञों की मदद का दुरुपयोग करते हैं मुद्दा ही, वे कहते हैं, "वे आएंगे - वे मदद करेंगे - वे ऐसा करेंगे, लेकिन मैं धूम्रपान/कॉफी आदि पीऊंगा।" यदि आप रिमोट स्क्रीन देखते हैं तो सर्वर साझा करते समय टेलीफोन परामर्श अधिक प्रभावी होता है।

हमारी साइकिल के "आविष्कार" के बाद, लेख के विषय पर समझदार जानकारी सामने आई: आरडीएस छाया - विंडोज सर्वर 2012 आर2 में आरडीपी उपयोगकर्ता सत्रों के लिए छाया कनेक्शन या विंडोज़ सर्वर में विशेषाधिकार रहित उपयोगकर्ता छाया मोड या आरडीपी सत्रों का प्रबंधन सौंपना. उन सभी में एक कंसोल का उपयोग शामिल है, यहां तक ​​कि एक साधारण संवाद के तत्वों के साथ भी।

नीचे दी गई सभी जानकारी उन लोगों के लिए है असामान्य विकृतियों को सामान्य रूप से सहन करता है वांछित परिणाम प्राप्त करने के लिए, अनावश्यक तरीकों का आविष्कार करना।
"बिल्ली को पूंछ से न खींचने" के लिए, मैं आखिरी से शुरू करूंगा: उपयोगिता का उपयोग करने वाले औसत उपयोगकर्ता के लिए बाइक काम करती है एडमीलिंक, जिसके लिए इसके लेखक को धन्यवाद।

I. कंसोल और छाया आरडीपी।

के साथ प्रयोग के बाद से सर्वर प्रबंधक कंसोल के व्यवस्थापक अधिकार -> QuickSessionCollection -> रुचि के उपयोगकर्ता के सत्र पर क्लिक करके, संदर्भ मेनू से छाया का चयन करके सॉफ़्टवेयर का उपयोग करने का निर्देश देने वाले कर्मियों के लिए, एक विकल्प नहीं है, एक और "लकड़ी" विधि पर विचार किया गया, अर्थात्:

1. सत्र की आरडीपी आईडी पता करें:

query user | findstr Administrator

या:

qwinsta | findstr Administrator 

इसके अतिरिक्त "| फ़ाइंडस्ट्र प्रशासक"यह केवल तभी सुविधाजनक था जब आप जानते थे कि वास्तव में क्या है प्रशासक आपको सर्वर पर लॉग इन किए गए सभी लोगों को देखने के लिए केवल पहले भाग की आवश्यकता है या उसका उपयोग करना होगा।

2. इस सत्र से जुड़ें, बशर्ते कि वह डोमेन में हो समूह नीतियां "दूरस्थ डेस्कटॉप सेवाओं के उपयोगकर्ता सत्रों के लिए रिमोट कंट्रोल नियम सेट करें" विकल्प का चयन कम से कम "उपयोगकर्ता अनुमति के साथ मॉनिटर सत्र" विकल्प के साथ किया जाता है (अधिक):

mstsc /shadow:127

कृपया ध्यान दें कि सूची में केवल उपयोगकर्ता लॉगिन होंगे।

मैं दोहराता हूं कि व्यवस्थापक अधिकारों के बिना आपको निम्नलिखित मिलेंगे:

लेकिन जिस प्रोग्राम पर चर्चा की जाएगी उसकी प्रारंभिक डिबगिंग के लिए, मैंने व्यवस्थापक अधिकारों वाले एक खाते का उपयोग किया।

द्वितीय. कार्यक्रम

तो समस्या कथन: उपयोगकर्ता की अनुमति से उसकी छाया इंद्रिय से जुड़ने के लिए कुछ सरल ग्राफिकल इंटरफ़ेस बनाना, उपयोगकर्ता को एक संदेश भेजना। चुना गया प्रोग्रामिंग वातावरण लाजर है।

1. हमें उपयोगकर्ताओं की पूरी डोमेन सूची "लॉगिन" - "पूरा नाम" व्यवस्थापक से, या फिर कंसोल के माध्यम से मिलती है:

wmic useraccount get Name,FullName 

इसे भी कोई मना नहीं करता:

wmic useraccount get Name,FullName > c:testusername.txt

मैं तुरंत कहूंगा कि यह लाजर था जिसे इस फ़ाइल को संसाधित करने में समस्या थी, क्योंकि डिफ़ॉल्ट रूप से इसकी एन्कोडिंग यूसीएस -2 है, इसलिए मुझे इसे मैन्युअल रूप से नियमित यूटीएफ -8 में परिवर्तित करना पड़ा। फ़ाइल संरचना में बहुत सारे टैब हैं, या यों कहें कि बहुत सारे स्थान हैं, जिन्हें प्रोग्रामेटिक रूप से संसाधित करने का निर्णय लिया गया था; देर-सबेर एन्कोडिंग समस्या हल हो जाएगी, और फ़ाइल प्रोग्रामेटिक रूप से अपडेट हो जाएगी।

तो, विचार यह है कि प्रोग्राम के उपयोगकर्ताओं के लिए एक फ़ोल्डर सुलभ हो, उदाहरण के लिए c:test, जिसमें 2 फ़ाइलें होंगी: पहली लॉगिन और पूर्ण नाम के साथ, दूसरी id_rdp और उपयोगकर्ताओं के लॉगिन के साथ। इसके बाद, हम इस डेटा को यथासंभव सर्वोत्तम तरीके से संसाधित करते हैं :)।

इस बीच, सत्रों की सूची से जुड़ने के लिए, हम इस (लॉगिन और पूर्ण नाम) सामग्री को एक सरणी में स्थानांतरित करते हैं:

procedure Tf_rdp.UserF2Array;
var 
  F:TextFile;   i:integer;   f1, line1:String;   fL: TStringList;
begin //f_d глобальный путь к размещению файлов 
f1:=f_d+'user_name.txt';     //задача считать в массив содержимое файла
fL := TStringList.Create; // строку подвергнем метамарфозам с разделителями
fL.Delimiter := '|'; fL.StrictDelimiter := True;
AssignFile(F,f1); 
try // Открыть файл для чтения
  reset(F); ReadLn(F,line1);
  i:=0;
while not eof(F) do // Считываем строки, пока не закончится файл
begin
ReadLn(F,line1);
line1:= StringReplace(line1, '  ', '|',[]); //заменяем первый попавш.2пробела разделителем |
// удаляем все двойные пробелы
while pos('  ',line1)>0 do line1:= StringReplace(line1, '  ', ' ', [rfReplaceAll]);
begin
if (pos('|',line1)>0) then
begin //если разделитель существует заносим его в массив
fL.DelimitedText :=line1; // разбиваем на столбцы
if (fL[0]<>'') then //если учетка имеет имя
begin //вносим ее в массив
 inc(i); // избавляемся от возможных одиночных пробелов в логине
 fam[0,i]:=StringReplace(fL[1],' ','',[rfReplaceall, rfIgnoreCase]);
 fam[1,i]:=fL[0];
 end;end;end;end; // Готово. Закрываем файл.
 CloseFile(F);
 Fl.Free;
 except
 on E: EInOutError do  ShowMessage('Ошибка обработки файла. Детали: '+E.Message);
 end;end;

मैं "बहुत सारे कोड" के लिए क्षमा चाहता हूं, निम्नलिखित बिंदु अधिक संक्षिप्त होंगे।

2. पिछले पैराग्राफ से उसी विधि का उपयोग करते हुए, हम सूची को स्ट्रिंगग्रिड तत्व में संसाधित करने के परिणाम को पढ़ते हैं, जबकि मैं कोड का एक "महत्वपूर्ण" टुकड़ा दूंगा:

2.1 हमें एक फ़ाइल में आरडीपी सत्रों की वर्तमान सूची प्राप्त होती है:

f1:=f_d+'user.txt';
cmdline:='/c query user >'+ f1;
if ShellExecute(0,nil, PChar('cmd'),PChar(cmdline),nil,1)=0 then;
Sleep(500); // можно и подольше ждать пока файл для чтения создается

2.2 फ़ाइल को संसाधित करें (कोड की केवल महत्वपूर्ण पंक्तियाँ इंगित की गई हैं):

StringGrid1.Cells[0,i]:=fL[1]; StringGrid1.Cells[2,i]:=fL[3]; //кидаем в цикле в StringGrid1
login1:=StringReplace(fL[1],' ','',[rfReplaceall, rfIgnoreCase]); //убираем из логина пробелы
if (SearchArr(login1)>=0) then //ищем в массиве из п1. логин и записываем в таблицу ФИО
StringGrid1.Cells[1,i]:=fam[1,SearchArr(login1)]
else StringGrid1.Cells[1,i]:='+'; // либо записываем плюсик:)
.... //в зависимости от выбора пользователя сортируем и форматируем по данным
if (b_id.Checked=true) then SortGrid(0) else SortGrid(1);
StringGrid1.AutoSizeColumn(0);StringGrid1.AutoSizeColumn(1); StringGrid1.AutoSizeColumn(2);  

3. उपयोगकर्ता और उसके सत्र संख्या वाली लाइन पर क्लिक करके सीधा कनेक्शन:

  id:=(StringGrid1.Row);// узнаем номер строки  IntToStr(StringGrid1.Row)
  ids:=StringGrid1.Cells[2,id]; //получаем идентификатор rdp
  cmdline:='/c mstsc /shadow:'+ ids; //и подключаемся....
 if (b_rdp.Checked=True) then  if ShellExecute(0,nil, PChar('cmd'),PChar(cmdline),nil,1) =0 then;       

4. कुछ और सजावटें की गई हैं, जैसे रेडियोबटन पर क्लिक करके सॉर्ट करना, और उपयोगकर्ता या सभी उपयोगकर्ताओं के लिए संदेश।

→ पूर्ण स्रोत कोड देखा जा सकता है यहां

तृतीय. AdminLink का उपयोग करना - मैंने क्या देखा:

एडमिनलिंक एक शॉर्टकट उत्पन्न करता है जो उपयोगिता के स्थान को संदर्भित करता है admilaunch.exe, और लॉन्च उपयोगिता की एक व्यक्तिगत प्रति AdmiRun.Exe जो, उदाहरण के लिए, उपयोगकर्ता के फ़ोल्डर में स्थित है वास्या, प्रकार सी:यूजर्सवास्याविंडोज. सामान्य तौर पर, सब कुछ इतना बुरा नहीं है: आप अपने स्वयं के व्यवस्थापक विवेक को साफ़ करने के लिए शॉर्टकट फ़ाइल और अन्य के एक्सेस अधिकारों के साथ खेल सकते हैं।

स्रोत: www.habr.com