Windows: გაარკვიეთ ვინ სად არის შესული

-აუ, არაფერი მიშველის, მიშველე!
- არ ინერვიულო, ახლა ყველაფერს მოვაგვარებთ. მიუთითეთ თქვენი კომპიუტერის სახელი...
(ჟანრის კლასიკა ზარებიდან ტექნიკურ მხარდაჭერამდე)

კარგია, თუ თქვენ გაქვთ ინსტრუმენტი a la BgInfo ან თქვენმა მომხმარებლებმა იციან Windows+Pause/Break მალსახმობის შესახებ და იციან როგორ დააჭირონ მას. არის იშვიათი ნიმუშებიც კი, რომლებმაც მოახერხეს თავიანთი მანქანის სახელის სწავლა. მაგრამ ხშირად აბონენტს, გარდა მისი მთავარი პრობლემისა, აქვს მეორეც: კომპიუტერის სახელის/IP მისამართის გარკვევა. და ხშირად ამ მეორე პრობლემის გადაჭრას გაცილებით მეტი დრო სჭირდება, ვიდრე პირველს (და თქვენ უბრალოდ გჭირდებათ ფონის შეცვლა ან დაკარგული მალსახმობის დაბრუნება :).
მაგრამ ბევრად სასიამოვნოა მსგავსი რამის მოსმენა:
- ტატიანა სერგეევნა, არ ინერვიულო, მე უკვე ვუკავშირდები...

და ამისთვის ბევრი არ გჭირდება.
ტექნიკური დახმარების სპეციალისტმა მხოლოდ უნდა დაიმახსოვროს მანქანების სახელები და დაიმახსოვროს ვინ ვისთვის მუშაობს.
სანამ აღვწერ გადაწყვეტას, რომელსაც ამჟამად ვიყენებთ, მოკლედ განვიხილავ სხვა ვარიანტებს, რათა მათ ბოლომდე გავაკრიტიკო და ავხსნა ჩემი არჩევანი.

1. BgInfo, დესკტოპის ინფორმაცია და მსგავსი. თუ ბევრი ფულია, არის გადახდილი. საქმე იმაშია, რომ სამუშაო მაგიდაზე ნაჩვენებია ტექნიკური ინფორმაცია: მანქანის სახელი, IP მისამართი, შესვლა და ა.შ. Desktop Info-ში შეგიძლიათ შესრულების გრაფიკების შეკუმშვაც კი ეკრანის ნახევარზე.
   რაც არ მომწონს, არის ის, რომ იგივე Bginfo-სთვის, მაგალითად, მომხმარებელმა უნდა შეამციროს windows საჭირო მონაცემების სანახავად. მე და ჩემმა კოლეგებმა ასევე არაერთხელ დავაკვირდით BgInfo-ზე დამახასიათებელი არტეფაქტი, როდესაც ახალი ტექსტი გამოჩნდება ძველის თავზე.
   ზოგიერთ მომხმარებელს აღიზიანებს ის ფაქტი, რომ ადმინისტრატორები დესკტოპზე გაშლილი კატის სახეზე ხატავენ საშიშ 192.168.0.123-ს, აფუჭებენ ფონის სურათის ესთეტიკას და, რა თქმა უნდა, ეს საშინლად დემოტივირებს და მთლიანად კლავს სამუშაო სულს. .
2. იარლიყი a la "ვინ ვარ მე" (ნუ ეცდებით მას ბოლოს კითხვის ნიშნის დამატება :). კლასიკური მალსახმობი დესკტოპზე, რომლის უკან იმალება მოწესრიგებული ან არც ისე სუფთა სკრიპტი, რომელიც აჩვენებს საჭირო ინფორმაციას დიალოგური ფანჯრის სახით. ზოგჯერ, მალსახმობის ნაცვლად, ისინი თავად აყენებენ სკრიპტს სამუშაო მაგიდაზე, რაც IMHO ცუდი მანერაა.
   მინუსი არის ის, რომ მალსახმობის გასაშვებად, როგორც პირველ შემთხვევაში, საჭიროა ყველა ღია ფანჯრის მინიმიზაცია (ჩვენ არ გავითვალისწინებთ იმ ბედის ძვირფას ადამიანებს, რომლებსაც აქვთ ერთადერთი სოლიტერის ფანჯარა ღია სამუშაო მანქანაზე). სხვათა შორის, იციან თქვენმა მომხმარებლებმა სად დააწკაპუნონ ყველა ფანჯრის მინიმიზაციისთვის? მართალია, თითი ადმინისტრატორის თვალში.

ქუდი ასევე ვარაუდობს, რომ ზემოთ აღწერილი ორივე მეთოდს აქვს მთავარი ნაკლი, რომ მომხმარებელი მონაწილეობს ინფორმაციის მოპოვებაში, რომელიც შეიძლება იყოს ბრმა, სულელი ან თუნდაც ტყუილი.
მე არ განვიხილავ კომპიუტერის წიგნიერების გაზრდის ვარიანტს, როდესაც ყველამ იცის ვინდოუსში სად მოიძიოს თავისი აპარატის სახელი: ეს კეთილშობილური მიზეზია, მაგრამ ძალიან რთული. და თუ კომპანიას აქვს პერსონალის ბრუნვა, მაშინ ეს სრულიად დამღუპველია. რა შემიძლია ვთქვა, უმეტეს შემთხვევაში მათ არც კი ახსოვთ შესვლა.

სული გადმოვღვარე და ახლა საქმეზე.
საფუძვლად ხაბროვის მკვიდრის იდეა მიიღეს mittel საქართველოს ამ მუხლის.
იდეის არსი იმაში მდგომარეობს, რომ როდესაც მომხმარებელი შედის Windows-ში, შესვლის სკრიპტი შეაქვს საჭირო ინფორმაციას (დრო და აპარატის სახელი) მომხმარებლის ანგარიშის გარკვეულ ატრიბუტში. და როდესაც თქვენ გამოხვალთ სისტემიდან, შესრულდება მსგავსი გამოსვლის სკრიპტი.

თავად იდეა მომეწონა, მაგრამ იყო რაღაცეები, რითაც არ ვიყავი კმაყოფილი განხორციელებისას.

1. ჯგუფის პოლიტიკა, რომელიც განსაზღვრავს შესვლისა და გამოსვლის სკრიპტებს მომხმარებლებისთვის, ვრცელდება მთელ დომენზე, ამიტომ სკრიპტები იმუშავებს ნებისმიერ მოწყობილობაზე, რომელშიც მომხმარებლები შედიან. თუ იყენებთ ტერმინალის გადაწყვეტილებებს სამუშაო სადგურებთან ერთად (მაგალითად, Microsoft RDS ან Citrix პროდუქტები), ეს მიდგომა მოუხერხებელი იქნება.
2. მონაცემები შეიტანება მომხმარებლის ანგარიშის დეპარტამენტის ატრიბუტში, რომელზეც საშუალო მომხმარებელს აქვს მხოლოდ წაკითხვის წვდომა. მომხმარებლის ანგარიშის ატრიბუტის გარდა, სკრიპტი ასევე ცვლის კომპიუტერის ანგარიშის დეპარტამენტის ატრიბუტს, რომლის შეცვლაც სტანდარტულად მომხმარებლებს არ შეუძლიათ. ამიტომ, იმისათვის, რომ გამოსავალი იმუშაოს, ავტორი გვთავაზობს AD ობიექტების უსაფრთხოების პარამეტრების სტანდარტების შეცვლას.
3. თარიღის ფორმატი დამოკიდებულია სამიზნე მანქანაზე ლოკალიზაციის პარამეტრებზე, ასე რომ, ერთი აპარატიდან შეგვიძლია მივიღოთ 10 წლის 2018 ნოემბერი 14:53, ხოლო მეორედან 11/10/18 2:53.

ამ ხარვეზების აღმოსაფხვრელად გაკეთდა შემდეგი.

1. GPO უკავშირდება არა დომენს, არამედ OU-ს მანქანებით (მე გამოვყოფ მომხმარებლებს და მანქანებს სხვადასხვა OU-ებად და ვურჩევ სხვებს). უფრო მეტიც, ამისთვის loopback პოლიტიკის დამუშავების რეჟიმი რეჟიმი დაყენებულია შერწყმა.
2. სკრიპტი მხოლოდ ატრიბუტში ჩაწერს მონაცემებს მომხმარებლის ანგარიშზე ინფორმაცია, რომელიც მომხმარებელს შეუძლია დამოუკიდებლად შეცვალოს თავისი ანგარიშისთვის.
3. შეიცვალა კოდის ნაწილი, რომელიც ქმნის ატრიბუტის მნიშვნელობას

ახლა სკრიპტები ასე გამოიყურება:
SaveLogonInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logon>" & " @ " & strComputerName
oUser.Setinfo

SaveLogoffInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logoff>" & " @ " & strComputerName
oUser.Setinfo

ვინც პირველი აღმოაჩენს ყველა განსხვავებას Logon-სა და Logoff-ის სკრიპტებს შორის, მიიღებს პლიუს კარმას. 🙂
ასევე, ვიზუალური ინფორმაციის მისაღებად, შეიქმნა შემდეგი მცირე PS სკრიპტი:
Get-UsersByPCsInfo.ps1

$OU = "OU=MyUsers,DC=mydomain,DC=com"
Get-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

საერთო ჯამში, ყველაფერი კონფიგურირებულია ერთი-ორი-სამი:

1. შექმენით GPO საჭირო პარამეტრებით და დაუკავშირეთ ის განყოფილებას მომხმარებლის სამუშაო სადგურებით:
   
2. მოდი, ჩაის დავლიოთ (თუ AD-ს ბევრი მომხმარებელი ჰყავს, მაშინ ბევრი ჩაი გჭირდებათ :)
3. გაუშვით PS სკრიპტი და მიიღეთ შედეგი:
   
   ფანჯრის ზედა ნაწილში არის მოსახერხებელი ფილტრი, რომელშიც შეგიძლიათ აირჩიოთ მონაცემები ერთი ან მეტი ველის მნიშვნელობების საფუძველზე. ცხრილის სვეტებზე დაწკაპუნება ახარისხებს ჩანაწერებს შესაბამისი ველების მნიშვნელობების მიხედვით.

ჩვენ შეგვიძლია ლამაზად „შეფუთოთ“ ჩვენი გამოსავალი.

ამისათვის ჩვენ დავამატებთ მალსახმობას სკრიპტის გასაშვებად ტექნიკური მხარდაჭერის სპეციალისტებისთვის, რომლებსაც ექნებათ მსგავსი რამ „ობიექტის“ ველში:
powershell.exe -NoLogo -ExecutionPolicy Bypass -File "servershareScriptsGet-UsersByPCsInfo.ps1"

თუ ბევრი ტექნიკური მხარდაჭერის თანამშრომელია, შეგიძლიათ გაავრცელოთ მალსახმობი გამოყენებით არ აქვს მნიშვნელობა.

რამდენიმე საბოლოო კომენტარი.

• Active Directory მოდული PowerShell-ისთვის უნდა იყოს დაინსტალირებული მანქანაზე, საიდანაც PS სკრიპტი გაშვებულია (ამისთვის, უბრალოდ დაამატეთ AD ადმინისტრირების ინსტრუმენტები Windows კომპონენტებში).
• ნაგულისხმევად, მომხმარებელს არ შეუძლია შეცვალოს თავისი ანგარიშის ატრიბუტების უმეტესობა. გაითვალისწინეთ ეს, თუ გადაწყვეტთ გამოიყენოთ ატრიბუტი გარდა ინფორმაცია.
• აცნობეთ ყველა ჩართულ კოლეგას, რომელ ატრიბუტს გამოიყენებთ. მაგალითად, იგივე ინფორმაცია გამოიყენება მომხმარებლის საფოსტო ყუთში შენიშვნების ინტერაქტიულად დასამატებლად Exchange Server-ის ადმინისტრაციულ პანელში და ვინმეს შეუძლია ადვილად გადაწეროს იგი, ან სევდიანი იყოს, როდესაც მათ მიერ დამატებული ინფორმაცია გადაწერილია თქვენი სკრიპტით.
• თუ თქვენ გაქვთ მრავალი Active Directory საიტი, მაშინ დაუშვით რეპლიკაციის შეფერხებები. მაგალითად, თუ გსურთ მიიღოთ უახლესი ინფორმაცია მომხმარებლების შესახებ AD საიტიდან A და გაუშვათ სკრიპტი აპარატიდან AD საიტიდან B, შეგიძლიათ გააკეთოთ ეს:
  Get-ADUser -Server DCfromSiteA -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

  DCfromSiteA — საიტის A დომენის კონტროლერის სახელი (ნაგულისხმევად, Get-AdUser cmdlet უკავშირდება უახლოეს დომენის კონტროლერს)

გამოსახულების წყარო

მადლობელი ვიქნები, თუ ჩაერთვებით ქვემოთ მოცემულ მოკლე გამოკითხვაში.

გამოკითხვაში მონაწილეობა შეუძლიათ მხოლოდ დარეგისტრირებულ მომხმარებლებს. Შებრძანდითგთხოვთ

რას იყენებთ?

• bginfo, დესკტოპის ინფორმაცია და ა.შ. (უფასო)

• bginfo-ს ფასიანი ანალოგები

• მე გავაკეთებ როგორც სტატიაში

• არარელევანტური, რადგან ვიყენებ VDI/RDS-ს და ა.შ.

• ჯერ არაფერს ვხმარობ, მაგრამ ვფიქრობ

• მე არ მჭირდება ასეთი მონაცემების შეგროვება

• სხვა (გააზიარეთ კომენტარებში)

მისცა ხმა 112 მომხმარებელმა. 39-მა მომხმარებელმა თავი შეიკავა.

წყარო: www.habr.com