🥇विंडोज: पता लगाएं कि कौन कहां लॉग इन है

- ओह, मेरे लिए कुछ भी काम नहीं करता, मदद करो!
- चिंता मत करो, हम अब सब कुछ ठीक कर देंगे। अपने कंप्यूटर का नाम बताएं...
(कॉल से लेकर तकनीकी सहायता तक शैली के क्लासिक्स)

यह अच्छा है यदि आपके पास BgInfo जैसा टूल है या आपके उपयोगकर्ता Windows+Pause/Break शॉर्टकट के बारे में जानते हैं और इसे दबाना जानते हैं। ऐसे दुर्लभ नमूने भी हैं जो अपनी कार का नाम जानने में कामयाब रहे हैं। लेकिन अक्सर कॉल करने वाले की मुख्य समस्या के अलावा, एक दूसरी समस्या भी होती है: कंप्यूटर का नाम/आईपी पता पता करना। और अक्सर इस दूसरी समस्या को हल करने में पहली की तुलना में बहुत अधिक समय लगता है (और आपको बस वॉलपेपर बदलने या लापता शॉर्टकट को वापस करने की आवश्यकता है :)।
लेकिन ऐसा कुछ सुनना बहुत अच्छा है:
- तात्याना सर्गेवना, चिंता मत करो, मैं पहले से ही कनेक्ट कर रहा हूं...

और इसके लिए आपको ज्यादा कुछ नहीं चाहिए.
एक तकनीकी सहायता विशेषज्ञ को केवल मशीनों के नाम याद रखने और यह याद रखने की आवश्यकता है कि कौन किसके लिए काम करता है।
वर्तमान में हम जिस समाधान का उपयोग कर रहे हैं उसका वर्णन करने से पहले, मैं संक्षेप में अन्य विकल्पों पर नजर डालूंगा ताकि मैं उनकी पूरी आलोचना कर सकूं और अपनी पसंद बता सकूं।

बीजीइन्फो, डेस्कटॉप जानकारी और जैसे। यदि बहुत सारा पैसा है, तो भुगतान वाले भी हैं। मुद्दा यह है कि तकनीकी जानकारी डेस्कटॉप पर प्रदर्शित होती है: मशीन का नाम, आईपी पता, लॉगिन, आदि। डेस्कटॉप इन्फो में आप प्रदर्शन ग्राफ़ को आधी स्क्रीन पर भी निचोड़ सकते हैं।
मुझे जो पसंद नहीं है वह यह है कि उसी Bginfo के लिए, उदाहरण के लिए, उपयोगकर्ता को आवश्यक डेटा देखने के लिए विंडोज़ को छोटा करना होगा। मैंने और मेरे सहकर्मियों ने भी BgInfo पर एक से अधिक बार अवलोकन किया है विशेषता कलाकृति, जब नया टेक्स्ट पुराने टेक्स्ट के ऊपर प्रदर्शित होता है।
कुछ उपयोगकर्ता इस तथ्य से नाराज़ हैं कि व्यवस्थापक डेस्कटॉप पर फैली हुई बिल्ली के चेहरे पर एक भयावह 192.168.0.123 बनाते हैं, जो पृष्ठभूमि छवि के सौंदर्यशास्त्र को खराब करता है, और निश्चित रूप से, यह बहुत ही निराशाजनक है और काम की भावना को पूरी तरह से खत्म कर देता है। .
एक लेबल "मैं कौन हूं" (अंत में प्रश्न चिह्न जोड़ने का प्रयास न करें :)। डेस्कटॉप पर एक क्लासिक शॉर्टकट, जिसके पीछे एक साफ-सुथरी या बहुत साफ-सुथरी स्क्रिप्ट छिपी होती है जो एक संवाद बॉक्स के रूप में आवश्यक जानकारी प्रदर्शित करती है। कभी-कभी, शॉर्टकट के बजाय, वे स्क्रिप्ट को ही डेस्कटॉप पर रख देते हैं, जो कि IMHO खराब व्यवहार है।
नुकसान यह है कि शॉर्टकट लॉन्च करने के लिए, जैसा कि पहले मामले में, आपको सभी खुली हुई खिड़कियों को छोटा करना होगा (हम भाग्य के उन प्रियजनों को ध्यान में नहीं रखते हैं जिनके पास अपनी कार्य मशीन पर एकमात्र सॉलिटेयर विंडो खुली है)। वैसे, क्या आपके उपयोगकर्ता जानते हैं कि सभी विंडोज़ को छोटा करने के लिए कहाँ क्लिक करना है? यह सही है, व्यवस्थापक की आंख में उंगली।

कैप यह भी बताती है कि ऊपर वर्णित दोनों तरीकों में मुख्य दोष यह है कि जानकारी प्राप्त करने में उपयोगकर्ता शामिल होता है, जो अंधा, मूर्ख या झूठ भी बोल सकता है।
मैं कंप्यूटर साक्षरता बढ़ाने के विकल्प पर विचार नहीं करूंगा, जब हर कोई जानता है कि विंडोज़ में अपनी मशीन का नाम कहां देखना है: यह एक नेक काम है, लेकिन बहुत मुश्किल है। और अगर कंपनी में स्टाफ टर्नओवर है, तो यह पूरी तरह से बर्बाद है। मैं क्या कह सकता हूं, ज्यादातर मामलों में उन्हें अपना लॉगिन भी याद नहीं रहता।

मैंने अपनी आत्मा उंडेल दी, और अब मुद्दे पर आता हूं।
खाबरोव निवासी के विचार को आधार बनाया गया Mittel से इस लेख का.
विचार का सार यह है कि जब कोई उपयोगकर्ता विंडोज़ में लॉग इन करता है, तो लॉगऑन स्क्रिप्ट उपयोगकर्ता खाते की एक निश्चित विशेषता में आवश्यक जानकारी (समय और मशीन का नाम) दर्ज करती है। और जब आप सिस्टम से लॉग आउट करते हैं, तो एक समान लॉगऑफ़ स्क्रिप्ट निष्पादित होती है।

मुझे यह विचार ही पसंद आया, लेकिन कार्यान्वयन में कुछ चीजें ऐसी थीं जिनसे मैं खुश नहीं था।

समूह नीति, जो उपयोगकर्ताओं के लिए लॉगऑन और लॉगऑफ स्क्रिप्ट निर्दिष्ट करती है, पूरे डोमेन पर लागू होती है, इसलिए स्क्रिप्ट किसी भी मशीन पर चलेंगी जिसमें उपयोगकर्ता लॉग इन करते हैं। यदि आप वर्कस्टेशन (उदाहरण के लिए, Microsoft RDS या Citrix उत्पाद) के साथ टर्मिनल समाधान का उपयोग करते हैं, तो यह दृष्टिकोण असुविधाजनक होगा।
डेटा को उपयोगकर्ता खाते की विभाग विशेषता में दर्ज किया जाता है, जिस तक औसत उपयोगकर्ता के पास केवल-पढ़ने के लिए पहुंच होती है। उपयोगकर्ता खाता विशेषता के अलावा, स्क्रिप्ट कंप्यूटर खाते की विभाग विशेषता में भी परिवर्तन करती है, जिसे डिफ़ॉल्ट रूप से उपयोगकर्ता बदल नहीं सकते हैं। इसलिए, समाधान के काम करने के लिए, लेखक AD ऑब्जेक्ट के लिए सुरक्षा सेटिंग्स मानकों को बदलने का सुझाव देता है।
दिनांक प्रारूप लक्ष्य मशीन पर स्थानीयकरण सेटिंग्स पर निर्भर करता है, इसलिए एक मशीन से हम 10 नवंबर 2018 14:53, और दूसरे से 11/10/18 2:53 अपराह्न प्राप्त कर सकते हैं।

इन कमियों को दूर करने के लिए निम्नलिखित कार्य किये गये।

GPO किसी डोमेन से नहीं, बल्कि मशीनों वाले OU से जुड़ा है (मैं उपयोगकर्ताओं और मशीनों को अलग-अलग OU में अलग करता हूं और दूसरों को सलाह देता हूं)। इसके अलावा, के लिए लूपबैक नीति प्रसंस्करण मोड मोड सेट है मर्ज.
स्क्रिप्ट केवल विशेषता में उपयोगकर्ता खाते में डेटा लिखेगी जानकारी, जिसे उपयोगकर्ता अपने खाते के लिए स्वतंत्र रूप से बदल सकता है।
कोड का वह भाग बदल दिया गया जो विशेषता मान उत्पन्न करता है

अब स्क्रिप्ट इस तरह दिखती हैं:
SaveLogonInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logon>" & " @ " & strComputerName
oUser.Setinfo

SaveLogoffInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logoff>" & " @ " & strComputerName
oUser.Setinfo

जो कोई भी सबसे पहले लॉगऑन और लॉगऑफ़ स्क्रिप्ट के बीच सभी अंतरों का पता लगाएगा उसे कर्म के लिए एक प्लस मिलेगा। 🙂
इसके अलावा, दृश्य जानकारी प्राप्त करने के लिए, निम्नलिखित छोटी पीएस स्क्रिप्ट बनाई गई थी:
Get-UsersByPCsInfo.ps1

$OU = "OU=MyUsers,DC=mydomain,DC=com"
Get-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

कुल मिलाकर, सब कुछ एक-दो-तीन में कॉन्फ़िगर किया गया है:

आवश्यक सेटिंग्स के साथ एक GPO बनाएं और इसे उपयोगकर्ता वर्कस्टेशन वाले विभाग से लिंक करें:
चलो चाय पीते हैं (यदि AD के पास बड़ी संख्या में उपयोगकर्ता हैं, तो आपको चाय की बहुत आवश्यकता है :)
PS स्क्रिप्ट चलाएँ और परिणाम प्राप्त करें:

विंडो के शीर्ष पर एक सुविधाजनक फ़िल्टर है जिसमें आप एक या अधिक फ़ील्ड के मानों के आधार पर डेटा का चयन कर सकते हैं। तालिका कॉलम पर क्लिक करने से संबंधित फ़ील्ड के मानों के आधार पर रिकॉर्ड सॉर्ट हो जाते हैं।

हम अपने समाधान को खूबसूरती से "पैकेज" कर सकते हैं।

ऐसा करने के लिए, हम तकनीकी सहायता विशेषज्ञों के लिए स्क्रिप्ट लॉन्च करने के लिए एक शॉर्टकट जोड़ेंगे, जिनके पास "ऑब्जेक्ट" फ़ील्ड में कुछ इस तरह होगा:
powershell.exe -NoLogo -ExecutionPolicy Bypass -File "servershareScriptsGet-UsersByPCsInfo.ps1"
यदि बहुत सारे तकनीकी सहायता कर्मचारी हैं, तो आप शॉर्टकट का उपयोग करके वितरित कर सकते हैं जीपीपी.

कुछ अंतिम टिप्पणियाँ.

पावरशेल के लिए सक्रिय निर्देशिका मॉड्यूल को उस मशीन पर स्थापित किया जाना चाहिए जहां से पीएस स्क्रिप्ट लॉन्च की गई है (ऐसा करने के लिए, बस विंडोज घटकों में एडी प्रशासन उपकरण जोड़ें)।
डिफ़ॉल्ट रूप से, उपयोगकर्ता अपने खाते की अधिकांश विशेषताओं को संपादित नहीं कर सकता है। यदि आप इसके अलावा किसी अन्य विशेषता का उपयोग करने का निर्णय लेते हैं तो इसे ध्यान में रखें जानकारी.
सभी सम्मिलित सहकर्मियों को सूचित करें कि आप किस विशेषता का उपयोग करेंगे। उदाहरण के लिए, वही जानकारी इसका उपयोग एक्सचेंज सर्वर एडमिन पैनल में किसी उपयोगकर्ता के मेलबॉक्स में इंटरैक्टिव रूप से नोट्स जोड़ने के लिए किया जाता है और कोई भी इसे आसानी से ओवरराइट कर सकता है, या दुखी हो सकता है जब उनके द्वारा जोड़ी गई जानकारी आपकी स्क्रिप्ट द्वारा ओवरराइट कर दी जाती है।
यदि आपके पास एकाधिक सक्रिय निर्देशिका साइटें हैं, तो प्रतिकृति विलंब के लिए छूट दें। उदाहरण के लिए, यदि आप AD साइट A से उपयोगकर्ताओं के बारे में नवीनतम जानकारी प्राप्त करना चाहते हैं, और AD साइट B से मशीन से स्क्रिप्ट चलाना चाहते हैं, तो आप यह कर सकते हैं:
Get-ADUser -Server DCfromSiteA -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait
DCfromSiteA - साइट A के डोमेन नियंत्रक का नाम (डिफ़ॉल्ट रूप से, Get-AdUser cmdlet निकटतम डोमेन नियंत्रक से कनेक्ट होता है)

छवि स्रोत

यदि आप नीचे दिया गया संक्षिप्त सर्वेक्षण ले सकें तो मैं आभारी रहूंगा।

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

तुम क्या इस्तेमाल करते हो?

bginfo, डेस्कटॉप जानकारी आदि। (फ्रीवेयर)
bginfo के भुगतान किए गए एनालॉग्स
मैं इसे लेख के अनुसार ही करूँगा
प्रासंगिक नहीं है, क्योंकि मैं वीडीआई/आरडीएस आदि का उपयोग करता हूं।
मैं अभी तक कुछ भी उपयोग नहीं करता, लेकिन मैं इसके बारे में सोच रहा हूं
मुझे ऐसा डेटा इकट्ठा करने की ज़रूरत नहीं है
अन्य (टिप्पणियों में साझा करें)

112 उपयोगकर्ताओं ने मतदान किया। 39 उपयोगकर्ता अनुपस्थित रहे।

स्रोत: www.habr.com

विंडोज़: पता लगाएं कि कौन कहां लॉग इन है

तुम क्या इस्तेमाल करते हो?

एक टिप्पणी जोड़ें उत्तर रद्द