Windows: גלה מי מחובר איפה

- הו, שום דבר לא עובד לי, תעזור!
- אל תדאג, אנחנו נתקן הכל עכשיו. תן את שם המחשב שלך...
(קלאסיקה של הז'אנר החל משיחות ועד לתמיכה טכנית)

זה טוב אם יש לך כלי a la BgInfo או שהמשתמשים שלך יודעים על קיצור הדרך של Windows+Pause/Break ויודעים איך ללחוץ עליו. יש אפילו דגימות נדירות שהצליחו ללמוד את שם המכונית שלהם. אבל לעתים קרובות למתקשר, בנוסף לבעיה העיקרית שלו, יש בעיה שנייה: לגלות את השם/כתובת ה-IP של המחשב. ולעתים קרובות לוקח הרבה יותר זמן לפתור את הבעיה השנייה הזו מהראשונה (ופשוט היית צריך לשנות את הטפט או להחזיר את קיצור הדרך החסר :).
אבל הרבה יותר נחמד לשמוע משהו כמו:
- טטיאנה סרגייבנה, אל תדאגי, אני כבר מתחברת...

ואתה לא צריך הרבה בשביל זה.
מומחה תמיכה טכנית צריך רק לשנן את שמות המכונות ולזכור מי עובד עבור אילו.
לפני שאתאר את הפתרון בו אנו משתמשים כעת, אסתכל בקצרה על אפשרויות אחרות כדי שאוכל לבקר אותן עד הסוף ולהסביר את הבחירה שלי.

1. BgInfo, מידע על שולחן העבודה וכדומה. אם יש הרבה כסף, יש כאלה בתשלום. הנקודה היא שמידע טכני מוצג על שולחן העבודה: שם מכונה, כתובת IP, כניסה וכו'. ב-Desktop Info תוכל אפילו לחתוך גרפי ביצועים לחצי מסך.
   מה שאני לא אוהב הוא שעבור אותו Bginfo, למשל, המשתמש צריך למזער חלונות כדי לראות את הנתונים הדרושים. גם אני ועמיתי צפינו יותר מפעם אחת ב-BgInfo חפץ אופייני, כאשר טקסט חדש מוצג על גבי הישן.
   חלק מהמשתמשים מוטרדים מהעובדה שמנהלי מערכת מציירים 192.168.0.123 מפחיד על פניו של חתול פרוש על שולחן העבודה, מקלקל את האסתטיקה של תמונת הרקע, וכמובן, זה נורא מפחית את המוטיבציה והורג לחלוטין את רוח העבודה .
2. תווית א-לה "מי אני" (אל תנסו להוסיף לזה סימן שאלה בסוף :). קיצור דרך קלאסי בשולחן העבודה, שמאחוריו מסתתר סקריפט מסודר או לא כל כך מסודר המציג את המידע הדרוש בצורה של תיבת דו-שיח. לפעמים, במקום קיצור דרך, הם שמים את התסריט עצמו על שולחן העבודה, אשר IMHO הוא נימוסים גרועים.
   החיסרון הוא שכדי להפעיל את קיצור הדרך, כמו במקרה הראשון, אתה צריך למזער את כל החלונות הפתוחים (אנחנו לא לוקחים בחשבון את יקירי המזל שיש להם את חלון הסוליטר היחיד פתוח במכונת העבודה שלהם). אגב, האם המשתמשים שלך יודעים היכן ללחוץ כדי למזער את כל החלונות? נכון, אצבע בעין של המנהל.

הכובע גם מצביע על כך שלשתי השיטות שתוארו לעיל יש את החיסרון העיקרי שהמשתמש מעורב בהשגת מידע, שעשוי להיות עיוור, טיפש או אפילו משקר.
לא אשקול את האופציה של הגברת אוריינות המחשב, כאשר כולם יודעים היכן ב-Windows לחפש את שם המכונה שלהם: זו מטרה נעלה, אבל קשה מאוד. ואם לחברה יש תחלופת עובדים, אז זה הורס לגמרי. מה אני יכול לומר, ברוב המקרים הם אפילו לא זוכרים את הכניסה שלהם.

שפכתי את נשמתי, ועכשיו לעניין.
הרעיון של תושב חברוב נלקח כבסיס בינוני של במאמר זה.
מהות הרעיון היא שכאשר משתמש נכנס ל-Windows, סקריפט הכניסה מזין את המידע הדרוש (זמן ושם מכונה) לתכונה מסוימת של חשבון המשתמש. וכאשר אתה מתנתק מהמערכת, מבוצע סקריפט התנתקות דומה.

אהבתי את הרעיון עצמו, אבל היו כמה דברים שלא הייתי מרוצה מהם ביישום.

1. מדיניות קבוצתית, המציינת סקריפטים לכניסה ויציאה למשתמשים, חלה על כל הדומיין, כך שהסקריפטים יפעלו בכל מחשב שאליו משתמשים נכנסים. אם אתה משתמש בפתרונות מסוף יחד עם תחנות עבודה (לדוגמה, מוצרי Microsoft RDS או Citrix), גישה זו תהיה לא נוחה.
2. הנתונים מוכנסים לתכונת המחלקה של חשבון המשתמש, שאליו יש למשתמש הממוצע גישת קריאה בלבד. בנוסף לתכונת חשבון המשתמש, הסקריפט מבצע שינויים גם בתכונת המחלקה של חשבון המחשב, שגם אותה משתמשים כברירת מחדל אינם יכולים לשנות. לכן, כדי שהפתרון יעבוד, המחבר מציע לשנות את תקני הגדרות האבטחה עבור אובייקטי AD.
3. פורמט התאריך תלוי בהגדרות הלוקליזציה במכונת היעד, כך שממכונה אחת נוכל לקבל 10 בנובמבר 2018 14:53, ומאחר 11/10/18 2:53

כדי לבטל את החסרונות הללו, נעשו הפעולות הבאות.

1. GPO מקושר לא לדומיין, אלא ל-OU עם מכונות (אני מפריד משתמשים ומכונות לארגונים שונים ומייעץ לאחרים). יתר על כן, עבור מצב עיבוד מדיניות loopback מצב מוגדר למזג.
2. הסקריפט יכתוב רק נתונים לחשבון המשתמש בתכונה מידע, שהמשתמש יכול לשנות באופן עצמאי עבור חשבונו.
3. שינה את קטע הקוד שמייצר את ערך התכונה

עכשיו התסריטים נראים כך:
SaveLogonInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logon>" & " @ " & strComputerName
oUser.Setinfo

SaveLogoffInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logoff>" & " @ " & strComputerName
oUser.Setinfo

מי שהוא הראשון שימצא את כל ההבדלים בין סקריפטים של Logon ו-Logoff יקבל יתרון לקארמה. 🙂
כמו כן, כדי להשיג מידע חזותי, נוצר תסריט PS הקטן הבא:
Get-UsersByPCsInfo.ps1

$OU = "OU=MyUsers,DC=mydomain,DC=com"
Get-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

בסך הכל, הכל מוגדר אחד-שתיים-שלוש:

1. צור GPO עם ההגדרות הדרושות וקשר אותו למחלקה עם תחנות עבודה של משתמשים:
   
2. בוא נלך לשתות תה (אם ל-AD יש מספר גדול של משתמשים, אז אתה צריך הרבה תה :)
3. הפעל את הסקריפט של PS וקבל את התוצאה:
   
   בחלק העליון של החלון יש מסנן נוח בו ניתן לבחור נתונים על סמך הערכים של שדה אחד או יותר. לחיצה על עמודות הטבלה ממיין את הרשומות לפי הערכים של השדות המתאימים.

אנחנו יכולים "לארוז" בצורה יפה את הפתרון שלנו.

כדי לעשות זאת, נוסיף קיצור דרך להפעלת הסקריפט עבור מומחי תמיכה טכנית, שיהיו להם משהו כזה בשדה "אובייקט":
powershell.exe -NoLogo -ExecutionPolicy Bypass -File "servershareScriptsGet-UsersByPCsInfo.ps1"

אם יש הרבה עובדי תמיכה טכנית, אתה יכול להפיץ קיצור דרך באמצעות זה לא משנה.

כמה הערות אחרונות.

• מודול Active Directory עבור PowerShell חייב להיות מותקן במחשב שממנו מופעל סקריפט PS (כדי לעשות זאת, פשוט הוסף כלי ניהול AD ברכיבי Windows).
• כברירת מחדל, המשתמש אינו יכול לערוך את רוב התכונות של חשבונו. זכור זאת אם תחליט להשתמש בתכונה שאינה מידע.
• הודע לכל העמיתים המעורבים באיזו תכונה תשתמש. למשל, אותו דבר מידע משמש להוספת הערות באופן אינטראקטיבי לתיבת הדואר של משתמש בפאנל הניהול של Exchange Server ומישהו יכול להחליף אותה בקלות, או להיות עצוב כשהמידע שהוא הוסיף מוחלף על ידי הסקריפט שלך.
• אם יש לך אתרי Active Directory מרובים, הקפד להתחשב בעיכובים בשכפול. לדוגמה, אם ברצונך לקבל מידע עדכני על משתמשים מאתר AD A, ולהפעיל את הסקריפט ממכונה מאתר AD B, תוכל לעשות זאת:
  Get-ADUser -Server DCfromSiteA -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

  DCfromSiteA - שם בקר התחום של אתר A (כברירת מחדל, ה-cmdlet Get-AdUser מתחבר לבקר התחום הקרוב ביותר)

מקור תמונה

אודה לך אם תוכל להשתתף בסקר הקצר למטה.

רק משתמשים רשומים יכולים להשתתף בסקר. להתחברבבקשה.

במה אתה משתמש?

• bginfo, מידע על שולחן העבודה וכו'. (תוכנה חינמית)

• אנלוגים בתשלום של bginfo

• אני אעשה את זה כמו בכתבה

• לא רלוונטי, כי אני משתמש ב-VDI/RDS וכו'.

• אני עדיין לא משתמש בכלום, אבל אני חושב על זה

• אני לא צריך לאסוף נתונים כאלה

• אחר (שתף בתגובות)

112 משתמשים הצביעו. 39 משתמשים נמנעו.

מקור: www.habr.com