{"id":37887,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/windows-uznayom-kto-gde-zaloginen\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"windows-uznayom-kto-gde-zaloginen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/windows-uznayom-kto-gde-zaloginen","title":{"rendered":"Windows: megtudjuk, ki hol van bejelentkezve","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Windows:<\/a><\/noindex>
\n \u2014 \u00d3, semmi sem m\u0171k\u00f6dik, seg\u00edtsen nekem!
\n \u2014 Ne agg\u00f3djon, most mindent megjav\u00edtunk. Mondja meg a sz\u00e1m\u00edt\u00f3g\u00e9p nev\u00e9t\u2026
\n(a technikai t\u00e1mogat\u00e1s h\u00edv\u00e1sainak klasszikus esete)<\/p>\n

J\u00f3, ha van olyan eszk\u00f6ze, mint a BgInfo, vagy ha a felhaszn\u00e1l\u00f3i tudj\u00e1k a Windows+Pause\/Break parancsikont \u00e9s tudj\u00e1k haszn\u00e1lni. Vannak m\u00e9g olyan ritka esetek, akik megtanult\u00e1k a g\u00e9p\u00fck nev\u00e9t. De gyakran a h\u00edv\u00f3nak van egy m\u00e1sodik probl\u00e9m\u00e1ja is a f\u0151 probl\u00e9ma mellett: megtudni a sz\u00e1m\u00edt\u00f3g\u00e9p nev\u00e9t\/IP-c\u00edm\u00e9t. \u00c9s gyakran ennek a m\u00e1sodik probl\u00e9m\u00e1nak a megold\u00e1s\u00e1ra sokkal t\u00f6bb id\u0151t vesz ig\u00e9nybe, mint az els\u0151re (pedig csak a h\u00e1tt\u00e9rk\u00e9pet kellett volna megv\u00e1ltoztatni vagy vissza\u00e1ll\u00edtani egy elt\u0171nt parancsikont :).
\nDe sokkal kellemesebb valami ilyesmit hallani:
\n \u2014 Tatyana Szergejevna, ne agg\u00f3djon, m\u00e1r csatlakozom...<\/p>\n

<\/a><\/noindex>
\nEhhez nem is kell sok.
\nA technikai t\u00e1mogat\u00f3 szakembernek elegend\u0151 csak megtanulnia a g\u00e9pek neveit \u00e9s megjegyeznie, ki mivel dolgozik.
\nA most haszn\u00e1lt megold\u00e1s ismertet\u00e9se el\u0151tt r\u00f6viden \u00e1ttekintem a t\u00f6bbi lehet\u0151s\u00e9get, hogy kritiz\u00e1ljam \u0151ket megmagyar\u00e1zzam a v\u00e1laszt\u00e1somat.<\/p>\n

    \n
  1. BgInfo<\/a><\/noindex>, Desktop Info<\/a><\/noindex> \u00e9s az ehhez hasonl\u00f3ak. Ha sok p\u00e9nz van, l\u00e9teznek fizet\u0151s megold\u00e1sok is. A l\u00e9nyeg az, hogy a munkafel\u00fcletre technikai inform\u00e1ci\u00f3k ker\u00fclnek: g\u00e9p neve, IP-c\u00edm, felhaszn\u00e1l\u00f3n\u00e9v stb. A Desktop Info-ban ak\u00e1r teljes\u00edtm\u00e9nygrafikonokat is elhelyezhet\u00fcnk a k\u00e9perny\u0151 fel\u00e9n.
    \nAmi nem tetszik az az, hogy a BgInfo eset\u00e9ben p\u00e9ld\u00e1ul a felhaszn\u00e1l\u00f3nak \u00f6ssze kell csuknia az ablakokat, hogy l\u00e1thassa a sz\u00fcks\u00e9ges adatokat. Ezenk\u00edv\u00fcl a koll\u00e9g\u00e1kkal t\u00f6bbsz\u00f6r is megfigyelt\u00fck a BgInfo     karakteres artefaktus\u00e1t<\/a><\/noindex>, amikor az \u00faj sz\u00f6veg fel\u00fcl\u00edrja a r\u00e9git.
    \nN\u00e9h\u00e1ny felhaszn\u00e1l\u00f3t ideges\u00edt, hogy az adminisztr\u00e1torok egy ijeszt\u0151 192.168.0.123-at rajzolnak egy macska k\u00e9pre, amely a h\u00e1tt\u00e9rk\u00e9p eszt\u00e9tik\u00e1j\u00e1t t\u00f6nkreteszi, \u00e9s term\u00e9szetesen ez rendk\u00edv\u00fcl demotiv\u00e1l\u00f3, \u00e9s teljesen meg\u00f6li a munkakedvet.\n <\/li>\n
  2. Olyan parancsikon, mint \u00abKi vagyok?\u00bb (ne pr\u00f3b\u00e1lja meg a v\u00e9g\u00e9re k\u00e9rd\u0151jelet tenni :). Klasszikus parancsikon az asztalon, amely m\u00f6g\u00f6tt egy rendezett vagy nem t\u00fals\u00e1gosan rendezett szkript rejlik, amely sz\u00fcks\u00e9ges inform\u00e1ci\u00f3t jelen\u00edt meg p\u00e1rbesz\u00e9dablak form\u00e1j\u00e1ban. N\u00e9ha a parancsikon helyett mag\u00e1t a szkriptet helyezik el az asztalon, ami IMO \u00edzl\u00e9stelen.
    \nA h\u00e1tr\u00e1ny az, hogy a parancsikon elind\u00edt\u00e1s\u00e1hoz, ak\u00e1rcsak az els\u0151 esetben, \u00f6ssze kell vonni az \u00f6sszes megnyitott ablakot (a sors kedvenceit, akiknek a munkahelyi g\u00e9p\u00e9n egyetlen ablak van nyitva paszi\u00e1nszra, nem vessz\u00fck figyelembe). Egy\u00e9bk\u00e9nt tudj\u00e1k a felhaszn\u00e1l\u00f3id, hova kell kattintaniuk ahhoz, hogy az \u00f6sszes ablakot minimaliz\u00e1lj\u00e1k? Igen, a rendszergazda szem\u00e9be.\n <\/li>\n<\/ol>\n

    \nA k\u00e1pit\u00e1ny azt is megjegyzi, hogy mindk\u00e9t fent eml\u00edtett megold\u00e1s f\u0151 h\u00e1tr\u00e1nya, hogy a felhaszn\u00e1l\u00f3, aki r\u00e9szt vesz az inform\u00e1ci\u00f3szerz\u00e9sben, lehet, hogy kicsit l\u00e1t\u00e1ss\u00e9r\u00fclt, buta, \u00e9s egy\u00e1ltal\u00e1n hazudhat.
    \nA sz\u00e1m\u00edt\u00f3g\u00e9pes tud\u00e1s n\u00f6vel\u00e9s\u00e9nek lehet\u0151s\u00e9g\u00e9t, amikor mindenki tudja, hol n\u00e9zheti meg a g\u00e9pe neveit Windowsban, nem fogom figyelembe venni: nemes \u00fcgy, de nagyon neh\u00e9z. Ha a c\u00e9gn\u00e9l fluktu\u00e1ci\u00f3 van, akkor egyenesen rem\u00e9nytelen. Mit is mondjak, a legt\u00f6bb esetben m\u00e9g a saj\u00e1t bejelentkez\u00e9s\u00fcket sem eml\u00e9keznek.<\/p>\n

    Ki\u00f6nt\u00f6ttem a lelkemet, most pedig t\u00e9rj\u00fcnk a l\u00e9nyegre.
    \nAlapul szolg\u00e1lt egy Habr felhaszn\u00e1l\u00f3 \u00f6tlete.     mittel<\/a><\/noindex> a ezen cikket<\/a><\/noindex>.
    \nA koncepci\u00f3 l\u00e9nyege, hogy amikor a felhaszn\u00e1l\u00f3 bejelentkezik Windowsba, a bejelentkez\u00e9si szkript a sz\u00fcks\u00e9ges inform\u00e1ci\u00f3kat (id\u0151 \u00e9s g\u00e9p neve) egy adott attrib\u00fatumba helyez hideg. A kil\u00e9p\u00e9skor pedig egy hasonl\u00f3 kil\u00e9p\u00e9si szkript hajt\u00f3dik v\u00e9gre.<\/p>\n

    Az \u00f6tlet tetszett, de a megval\u00f3s\u00edt\u00e1sban volt n\u00e9h\u00e1ny zavar\u00f3 t\u00e9nyez\u0151.<\/p>\n

      \n
    1. A csoporth\u00e1zirend, amelyben a bejelentkez\u00e9si \u00e9s kil\u00e9p\u0151 szkriptek szerepelnek a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra, az eg\u00e9sz domainek alkalmazhat\u00f3, ez\u00e9rt a szkriptek b\u00e1rmely g\u00e9pen v\u00e9grehajt\u00f3dnak, ahova a felhaszn\u00e1l\u00f3k bejelentkeznek. Ha a munka\u00e1llom\u00e1sok mellett termin\u00e1lis megold\u00e1sokat is haszn\u00e1lnak (p\u00e9ld\u00e1ul Microsoft RDS vagy Citrix term\u00e9kek), ez a megk\u00f6zel\u00edt\u00e9s k\u00e9nyelmetlen lesz.\n <\/li>\n
    2. Az adatokat a felhaszn\u00e1l\u00f3i fi\u00f3k Department attrib\u00fatum\u00e1ba helyezik, amelyhez a norm\u00e1l felhaszn\u00e1l\u00f3knak csak olvas\u00e1si jogosults\u00e1guk van. A felhaszn\u00e1l\u00f3i fi\u00f3k attrib\u00fatuma mellett a szkript a sz\u00e1m\u00edt\u00f3g\u00e9p fi\u00f3kj\u00e1nak Department attrib\u00fatum\u00e1t is m\u00f3dos\u00edtja, amelyet alap\u00e9rtelmezetten a felhaszn\u00e1l\u00f3k szint\u00e9n nem tudnak megv\u00e1ltoztatni. Ez\u00e9rt annak \u00e9rdek\u00e9ben, hogy a megold\u00e1s m\u0171k\u00f6dj\u00f6n, a szerz\u0151 javasolja a biztons\u00e1gi be\u00e1ll\u00edt\u00e1sok \u00e1t\u00e1ll\u00edt\u00e1s\u00e1t az AD objektumokhoz.\n <\/li>\n
    3. A d\u00e1tum form\u00e1tuma a v\u00e9gs\u0151 g\u00e9p lokaliz\u00e1ci\u00f3s be\u00e1ll\u00edt\u00e1sait\u00f3l f\u00fcgg, ez\u00e9rt az egyik g\u00e9pr\u0151l 2018. november 10. 14:53-as \u00e9rt\u00e9ket kaphatunk, m\u00edg a m\u00e1sikr\u00f3l 11\/10\/18 2:53 p.m. -et.\n <\/li>\n<\/ol>\n

      Ezeknek a h\u00e1tr\u00e1nyoknak a kik\u00fcsz\u00f6b\u00f6l\u00e9se \u00e9rdek\u00e9ben a k\u00f6vetkez\u0151ket tett\u00fck.<\/p>\n

        \n
      1. A GPO nem a domain-hez, hanem az OU-hoz kapcsol\u00f3dik, ahol a g\u00e9pek vannak (felhaszn\u00e1l\u00f3kat \u00e9s g\u00e9peket k\u00fcl\u00f6nb\u00f6z\u0151 OU-kba osztok, \u00e9s ezt m\u00e1soknak is javaslom). Ennek sor\u00e1n loopback policy processing mode<\/a><\/noindex> be van \u00e1ll\u00edtva a m\u00f3d merge<\/i>.\n <\/li>\n
      2. A script csak a felhaszn\u00e1l\u00f3 attrib\u00fatum\u00e1ba fogja be\u00edrni az adatokat Info<\/i>, amelyet a felhaszn\u00e1l\u00f3 saj\u00e1t mag\u00e1nak m\u00f3dos\u00edthat a fi\u00f3kj\u00e1ban.\n <\/li>\n
      3. Megv\u00e1ltozott a k\u00f3d egy darabja, amely az attrib\u00fatum \u00e9rt\u00e9k\u00e9t gener\u00e1lja\n <\/li>\n<\/ol>\n

        Most a scriptjeink \u00edgy n\u00e9znek ki:
        \nSaveLogonInfoToAdUserAttrib.vbs<\/b><\/p>\n

        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        SaveLogoffInfoToAdUserAttrib.vbs<\/b><\/p>\n
        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        \nAki el\u0151sz\u00f6r megtal\u00e1lja a k\u00fcl\u00f6nbs\u00e9geket a bejelentkez\u00e9si \u00e9s a kijelentkez\u00e9si szkript k\u00f6z\u00f6tt, annak plusz pont j\u00e1r a karm\u00e1ban. \ud83d\ude42
        \nTov\u00e1bb\u00e1 egy kis PS-skriptet is k\u00e9sz\u00edtett\u00fcnk a vil\u00e1gos inform\u00e1ci\u00f3k megszerz\u00e9s\u00e9re:
        \nGet-UsersByPCsInfo.ps1<\/b><\/p>\n
        $OU = \"OU=MyUsers,DC=mydomain,DC=com\"\nGet-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title \"Bejelentkez\u00e9si inform\u00e1ci\u00f3k\" -Wait\n<\/code><\/pre>\n
        \n\u00d6sszess\u00e9g\u00e9ben az eg\u00e9sz be\u00e1ll\u00edt\u00e1sa csak p\u00e1r l\u00e9p\u00e9s:<\/p>\n
          \n
        1. l\u00e9trehozunk egy GPO-t a sz\u00fcks\u00e9ges be\u00e1ll\u00edt\u00e1sokkal, \u00e9s \u00f6sszekapcsoljuk azt a felhaszn\u00e1l\u00f3i munka\u00e1llom\u00e1sokhoz tartoz\u00f3 r\u00e9szleggel:
          \n\"Windows:\n <\/li>\n
        2. elmegy\u00fcnk te\u00e1zni (ha sok felhaszn\u00e1l\u00f3 van az AD-ban, akkor sok tea kell \ud83d\ude42\n <\/li>\n
        3. futtatjuk a PS-skriptet, \u00e9s megkapjuk az eredm\u00e9nyt:
          \n\"Windows:
          \nAz ablak tetej\u00e9n van egy k\u00e9nyelmes sz\u0171r\u0151, amellyel az adatokat egy vagy t\u00f6bb mez\u0151 \u00e9rt\u00e9ke alapj\u00e1n sz\u0171rhetj\u00fck. A t\u00e1bl\u00e1zat oszlopaira kattintva rendezhetj\u00fck a bejegyz\u00e9seket a megfelel\u0151 mez\u0151k \u00e9rt\u00e9kei szerint.\n <\/li>\n<\/ol>\n
          Sz\u00e9pen 'becsomagolhatjuk' a megold\u00e1sunkat.
          \n\"Windows:
          \nEhhez adjunk egy gyorsgombot a skript futtat\u00e1s\u00e1hoz a t\u00e1mogat\u00e1si szakemberek sz\u00e1m\u00e1ra, amelynek az 'objektum' mez\u0151j\u00e9ben valami ilyesmi lesz:
          \npowershell.exe -NoLogo -ExecutionPolicy Bypass -File \"servershareScriptsGet-UsersByPCsInfo.ps1\"
          \n<\/code>
          \nHa sok technikai support munkat\u00e1rs van, akkor egy parancsikont lehet kiosztani a           GPP<\/a><\/noindex>.<\/p>\n
          N\u00e9h\u00e1ny \u00e9szrev\u00e9tel a v\u00e9g\u00e9re.<\/p>\n