វីនដូ៖ ស្វែងយល់ថាអ្នកណាចូលកន្លែងណា

- អូ គ្មានអ្វីដំណើរការសម្រាប់ខ្ញុំទេ ជួយ!
- កុំបារម្ភ យើងនឹងជួសជុលអ្វីៗទាំងអស់ឥឡូវនេះ។ ដាក់ឈ្មោះកុំព្យូទ័ររបស់អ្នក...
(បុរាណនៃប្រភេទពីការហៅទៅជំនួយបច្ចេកទេស)

វាល្អប្រសិនបើអ្នកមានឧបករណ៍ la BgInfo ឬអ្នកប្រើប្រាស់របស់អ្នកដឹងពីផ្លូវកាត់ Windows+Pause/Break ហើយដឹងពីរបៀបចុចវា។ មានសូម្បីតែគំរូដ៏កម្រដែលបានគ្រប់គ្រងដើម្បីរៀនឈ្មោះនៃរថយន្តរបស់ពួកគេ។ ប៉ុន្តែជាញឹកញាប់អ្នកហៅចូល បន្ថែមលើបញ្ហាចម្បងរបស់គាត់ មានទីពីរ៖ ការស្វែងរកឈ្មោះ/អាសយដ្ឋាន IP របស់កុំព្យូទ័រ។ ហើយជារឿយៗវាត្រូវការពេលច្រើនដើម្បីដោះស្រាយបញ្ហាទីពីរនេះជាងលើកទីមួយ (ហើយអ្នកគ្រាន់តែត្រូវការផ្លាស់ប្តូរផ្ទាំងរូបភាព ឬត្រឡប់ផ្លូវកាត់ដែលបាត់ :)។
ប៉ុន្តែ​វា​ល្អ​ជាង​ដែល​បាន​ឮ​អ្វី​មួយ​ដូច​ជា៖
- Tatyana Sergeevna កុំបារម្ភ ខ្ញុំបានភ្ជាប់រួចហើយ ...

ហើយអ្នកមិនត្រូវការច្រើនសម្រាប់រឿងនេះទេ។
អ្នកឯកទេសផ្នែកជំនួយបច្ចេកទេសគ្រាន់តែចាំឈ្មោះម៉ាស៊ីន ហើយចាំថាអ្នកណាធ្វើការឱ្យ។
មុននឹងពណ៌នាអំពីដំណោះស្រាយដែលយើងកំពុងប្រើប្រាស់នាពេលនេះ ខ្ញុំនឹងពិនិត្យមើលយ៉ាងខ្លីអំពីជម្រើសផ្សេងទៀត ដើម្បីឲ្យខ្ញុំអាចរិះគន់ពួកគេដល់ចំណុចកំពូល និងពន្យល់ពីជម្រើសរបស់ខ្ញុំ។

1. BgInfo, ព័ត៌មានផ្ទៃតុ និងដូច។ បើ​មាន​លុយ​ច្រើន​ក៏​មាន​អ្នក​បង់​ដែរ។ ចំនុចនោះគឺថាព័ត៌មានបច្ចេកទេសត្រូវបានបង្ហាញនៅលើផ្ទៃតុ៖ ឈ្មោះម៉ាស៊ីន អាសយដ្ឋាន IP ការចូលជាដើម។ នៅក្នុងព័ត៌មានផ្ទៃតុ អ្នកថែមទាំងអាចច្របាច់ក្រាហ្វិចដំណើរការលើអេក្រង់ពាក់កណ្តាល។
   អ្វីដែលខ្ញុំមិនចូលចិត្តនោះគឺថាសម្រាប់ Bginfo ដូចគ្នា ជាឧទាហរណ៍ អ្នកប្រើប្រាស់ត្រូវការបង្រួម windows ដើម្បីមើលទិន្នន័យចាំបាច់។ សហការីរបស់ខ្ញុំ និងខ្ញុំក៏បានសង្កេតច្រើនជាងម្តងនៅ BgInfo វត្ថុបុរាណលក្ខណៈនៅពេលដែលអត្ថបទថ្មីត្រូវបានបង្ហាញនៅលើកំពូលនៃអត្ថបទចាស់។
   អ្នកប្រើប្រាស់មួយចំនួនមានការរំខានដោយការពិតដែលថាអ្នកគ្រប់គ្រងគូរ 192.168.0.123 ដ៏គួរឱ្យភ័យខ្លាចនៅលើមុខឆ្មាដែលលាតសន្ធឹងលើផ្ទៃតុធ្វើឱ្យខូចសោភ័ណភាពនៃរូបភាពផ្ទៃខាងក្រោយ ហើយជាការពិតណាស់ នេះគឺជាការបំផុសគំនិតយ៉ាងខ្លាំង និងសម្លាប់ស្មារតីការងារទាំងស្រុង។ .
2. ដាក់ស្លាកថា "តើខ្ញុំជានរណា" (កុំព្យាយាមបន្ថែមសញ្ញាសួរទៅវានៅចុងបញ្ចប់ :) ។ ផ្លូវកាត់បុរាណនៅលើកុំព្យូទ័រ ដែលនៅពីក្រោយដែលលាក់ស្គ្រីបមិនស្អាត ឬមិនស្អាត ដែលបង្ហាញព័ត៌មានចាំបាច់ក្នុងទម្រង់ជាប្រអប់។ ពេលខ្លះជំនួសឱ្យផ្លូវកាត់ ពួកគេដាក់ស្គ្រីបដោយខ្លួនឯងនៅលើកុំព្យូទ័រ ដែល IMHO គឺជាសុជីវធម៌។
   គុណវិបត្តិគឺថាដើម្បីបើកដំណើរការផ្លូវកាត់ដូចនៅក្នុងករណីដំបូង អ្នកត្រូវកាត់បន្ថយបង្អួចដែលបើកទាំងអស់ (យើងមិនគិតពីអ្វីដែលគួរឱ្យស្រឡាញ់នៃសំណាងដែលមានបង្អួចតែមួយគត់ដែលបើកនៅលើម៉ាស៊ីនការងាររបស់ពួកគេទេ) ។ ដោយវិធីនេះ តើអ្នកប្រើប្រាស់របស់អ្នកដឹងពីកន្លែងដែលត្រូវចុចដើម្បីបង្រួមបង្អួចទាំងអស់ដែរឬទេ? ត្រូវហើយម្រាមដៃមួយនៅក្នុងភ្នែករបស់ Admin ។

មួកក៏ណែនាំផងដែរថាវិធីសាស្រ្តទាំងពីរដែលបានពិពណ៌នាខាងលើមានគុណវិបត្តិចម្បងដែលអ្នកប្រើប្រាស់ពាក់ព័ន្ធនឹងការទទួលបានព័ត៌មាន អ្នកណាអាចជាពិការភ្នែក ឆោតល្ងង់ ឬសូម្បីតែកុហក។
ខ្ញុំនឹងមិនពិចារណាជម្រើសនៃការបង្កើនចំណេះដឹងកុំព្យូទ័រនោះទេ នៅពេលដែលមនុស្សគ្រប់គ្នាដឹងថាកន្លែងណានៅក្នុង Windows ដើម្បីរកមើលឈ្មោះម៉ាស៊ីនរបស់ពួកគេ៖ វាគឺជាបុព្វហេតុដ៏ថ្លៃថ្នូ ប៉ុន្តែពិបាកខ្លាំងណាស់។ ហើយ​ប្រសិន​បើ​ក្រុមហ៊ុន​មាន​ការ​ផ្លាស់​ប្តូរ​បុគ្គលិក នោះ​វា​នឹង​ខូច​ខាត​ទាំង​ស្រុង។ តើខ្ញុំអាចនិយាយអ្វីបាន ក្នុងករណីភាគច្រើន ពួកគេមិនចាំការចូលរបស់ពួកគេទេ។

ខ្ញុំបានបង្ហូរព្រលឹងរបស់ខ្ញុំហើយឥឡូវនេះដល់ចំណុច។
គំនិតរបស់អ្នកស្រុក Khabrov ត្រូវបានគេយកជាមូលដ្ឋាន mittel ពី អត្ថបទ​នេះ.
ខ្លឹមសារនៃគំនិតនេះគឺថា នៅពេលដែលអ្នកប្រើប្រាស់ចូលទៅក្នុង Windows ស្គ្រីបចូលនឹងបញ្ចូលព័ត៌មានចាំបាច់ (ពេលវេលា និងឈ្មោះម៉ាស៊ីន) ទៅក្នុងលក្ខណៈជាក់លាក់នៃគណនីអ្នកប្រើប្រាស់។ ហើយនៅពេលអ្នកចេញពីប្រព័ន្ធ ស្គ្រីប logoff ស្រដៀងគ្នាត្រូវបានប្រតិបត្តិ។

ខ្ញុំចូលចិត្តគំនិតនេះ ប៉ុន្តែមានចំណុចមួយចំនួនដែលខ្ញុំមិនសប្បាយចិត្តក្នុងការអនុវត្ត។

1. គោលការណ៍ក្រុម ដែលបញ្ជាក់ស្គ្រីបចូល និងបិទបើកសម្រាប់អ្នកប្រើប្រាស់ អនុវត្តចំពោះដែនទាំងមូល ដូច្នេះស្គ្រីបនឹងដំណើរការលើម៉ាស៊ីនណាមួយដែលអ្នកប្រើប្រាស់ចូល។ ប្រសិនបើអ្នកប្រើដំណោះស្រាយស្ថានីយរួមជាមួយនឹងស្ថានីយការងារ (ឧទាហរណ៍ ផលិតផល Microsoft RDS ឬ Citrix) វិធីសាស្រ្តនេះនឹងមានការរអាក់រអួល។
2. ទិន្នន័យត្រូវបានបញ្ចូលទៅក្នុងគុណលក្ខណៈនាយកដ្ឋាននៃគណនីអ្នកប្រើប្រាស់ ដែលអ្នកប្រើប្រាស់ជាមធ្យមអាចចូលប្រើបានតែអានប៉ុណ្ណោះ។ បន្ថែមពីលើគុណលក្ខណៈគណនីអ្នកប្រើប្រាស់ ស្គ្រីបក៏ធ្វើការផ្លាស់ប្តូរចំពោះគុណលក្ខណៈនាយកដ្ឋាននៃគណនីកុំព្យូទ័រផងដែរ ដែលតាមលំនាំដើមអ្នកប្រើប្រាស់មិនអាចផ្លាស់ប្តូរបានទេ។ ដូច្នេះដើម្បីឱ្យដំណោះស្រាយដំណើរការ អ្នកនិពន្ធស្នើឱ្យផ្លាស់ប្តូរស្តង់ដារការកំណត់សុវត្ថិភាពសម្រាប់វត្ថុ AD ។
3. ទម្រង់កាលបរិច្ឆេទអាស្រ័យលើការកំណត់មូលដ្ឋាននីយកម្មនៅលើម៉ាស៊ីនគោលដៅ ដូច្នេះពីម៉ាស៊ីនមួយយើងអាចទទួលបាននៅថ្ងៃទី 10 ខែវិច្ឆិកា ឆ្នាំ 2018 ម៉ោង 14:53 នាទី ហើយពីថ្ងៃទី 11/10/18 មួយទៀតនៅម៉ោង 2:53 រសៀល។

ដើម្បីលុបបំបាត់ការខ្វះខាតទាំងនេះ ខាងក្រោមនេះត្រូវបានធ្វើរួច។

1. GPO ត្រូវ​បាន​តភ្ជាប់​មិន​ទៅ​នឹង​ដែន​មួយ​ប៉ុន្តែ​ទៅ OU ជាមួយ​ម៉ាស៊ីន (ខ្ញុំ​បំបែក​អ្នក​ប្រើ​និង​ម៉ាស៊ីន​ទៅ​ជា OUs ផ្សេង​គ្នា​និង​ណែនាំ​អ្នក​ផ្សេង​ទៀត​) ។ លើសពីនេះទៅទៀតសម្រាប់ របៀបដំណើរការគោលការណ៍រង្វិលជុំ របៀបត្រូវបានកំណត់ បញ្ចូល.
2. ស្គ្រីបនឹងសរសេរតែទិន្នន័យទៅគណនីអ្នកប្រើប្រាស់ក្នុងគុណលក្ខណៈប៉ុណ្ណោះ។ infoដែលអ្នកប្រើប្រាស់អាចផ្លាស់ប្តូរដោយឯករាជ្យសម្រាប់គណនីរបស់គាត់។
3. បានផ្លាស់ប្តូរបំណែកនៃកូដដែលបង្កើតតម្លៃគុណលក្ខណៈ

ឥឡូវនេះស្គ្រីបមើលទៅដូចនេះ៖
SaveLogonInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logon>" & " @ " & strComputerName
oUser.Setinfo

SaveLogoffInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logoff>" & " @ " & strComputerName
oUser.Setinfo

អ្នកណាជាអ្នកដំបូងដែលរកឃើញភាពខុសគ្នាទាំងអស់រវាងស្គ្រីប Logon និង Logoff នឹងទទួលបានផលបូកសម្រាប់កម្មផល។ 🙂
ដូចគ្នានេះផងដែរ ដើម្បីទទួលបានព័ត៌មានដែលមើលឃើញ ស្គ្រីប PS តូចខាងក្រោមត្រូវបានបង្កើតឡើង៖
Get-UsersByPCsInfo.ps1

$OU = "OU=MyUsers,DC=mydomain,DC=com"
Get-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

សរុបមក អ្វីគ្រប់យ៉ាងត្រូវបានកំណត់រចនាសម្ព័ន្ធមួយ-ពីរ-បី៖

1. បង្កើត GPO ជាមួយនឹងការកំណត់ចាំបាច់ ហើយភ្ជាប់វាទៅនាយកដ្ឋានជាមួយស្ថានីយការងាររបស់អ្នកប្រើ៖
   
2. តោះញ៉ាំតែ (ប្រសិនបើ AD មានអ្នកប្រើប្រាស់ច្រើន នោះអ្នកត្រូវការតែច្រើន :)
3. ដំណើរការស្គ្រីប PS ហើយទទួលបានលទ្ធផល៖
   
   នៅផ្នែកខាងលើនៃបង្អួចមានតម្រងដ៏ងាយស្រួលមួយដែលអ្នកអាចជ្រើសរើសទិន្នន័យដោយផ្អែកលើតម្លៃនៃវាលមួយ ឬច្រើន។ ការចុចលើជួរឈរតារាងតម្រៀបកំណត់ត្រាដោយតម្លៃនៃវាលដែលត្រូវគ្នា។

យើងអាច "វេចខ្ចប់" ដំណោះស្រាយរបស់យើងយ៉ាងស្រស់ស្អាត។

ដើម្បីធ្វើដូច្នេះ យើងនឹងបន្ថែមផ្លូវកាត់ដើម្បីបើកដំណើរការស្គ្រីបសម្រាប់អ្នកជំនាញផ្នែកជំនួយបច្ចេកទេស ដែលនឹងមានអ្វីមួយដូចនេះនៅក្នុងផ្នែក "វត្ថុ"៖
powershell.exe -NoLogo -ExecutionPolicy Bypass -File "servershareScriptsGet-UsersByPCsInfo.ps1"

ប្រសិនបើមានបុគ្គលិកជំនួយបច្ចេកទេសច្រើន អ្នកអាចចែកចាយផ្លូវកាត់ដោយប្រើ GPP.

មតិចុងក្រោយពីរបី។

• ម៉ូឌុល Active Directory សម្រាប់ PowerShell ត្រូវតែត្រូវបានដំឡើងនៅលើម៉ាស៊ីនដែលស្គ្រីប PS ត្រូវបានដាក់ឱ្យដំណើរការ (ដើម្បីធ្វើដូចនេះគ្រាន់តែបន្ថែមឧបករណ៍គ្រប់គ្រង AD នៅក្នុងសមាសធាតុវីនដូ) ។
• តាមលំនាំដើម អ្នកប្រើប្រាស់មិនអាចកែសម្រួលលក្ខណៈភាគច្រើននៃគណនីរបស់គាត់បានទេ។ សូមចងចាំចំណុចនេះ ប្រសិនបើអ្នកសម្រេចចិត្តប្រើគុណលក្ខណៈផ្សេងក្រៅពី info.
• ជូនដំណឹងដល់សហសេវិកដែលពាក់ព័ន្ធទាំងអស់អំពីគុណលក្ខណៈដែលអ្នកនឹងប្រើ។ ឧទាហរណ៍ដូចគ្នា។ info ត្រូវបានប្រើដើម្បីបន្ថែមចំណាំអន្តរកម្មទៅក្នុងប្រអប់សំបុត្ររបស់អ្នកប្រើនៅក្នុងផ្ទាំងគ្រប់គ្រងម៉ាស៊ីនមេ Exchange ហើយនរណាម្នាក់អាចសរសេរជាន់ពីលើវាបានយ៉ាងងាយស្រួល ឬមានអារម្មណ៍សោកសៅនៅពេលដែលព័ត៌មានដែលពួកគេបន្ថែមត្រូវបានសរសេរជាន់លើដោយស្គ្រីបរបស់អ្នក។
• ប្រសិនបើអ្នកមានគេហទំព័រ Active Directory ច្រើន បន្ទាប់មកធ្វើការអនុញ្ញាតសម្រាប់ការពន្យារពេលនៃការចម្លង។ ឧទាហរណ៍ ប្រសិនបើអ្នកចង់ទទួលបានព័ត៌មានថ្មីៗអំពីអ្នកប្រើប្រាស់ពីគេហទំព័រ AD A ហើយដំណើរការស្គ្រីបពីម៉ាស៊ីនពីគេហទំព័រ AD B អ្នកអាចធ្វើដូចនេះបាន៖
  Get-ADUser -Server DCfromSiteA -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

  DCfromSiteA - ឈ្មោះរបស់ឧបករណ៍បញ្ជាដែននៃគេហទំព័រ A (តាមលំនាំដើម Get-AdUser cmdlet ភ្ជាប់ទៅឧបករណ៍បញ្ជាដែនដែលនៅជិតបំផុត)

ប្រភពរូបភាព

ខ្ញុំនឹងដឹងគុណប្រសិនបើអ្នកអាចធ្វើការស្ទង់មតិខ្លីខាងក្រោម។

មានតែអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះប៉ុណ្ណោះដែលអាចចូលរួមក្នុងការស្ទង់មតិនេះ។ ចូលសូម។

តើអ្នកប្រើអ្វី?

• bginfo, ព័ត៌មានផ្ទៃតុ ជាដើម។ (ឥតគិតថ្លៃ)

• analogues បង់នៃ bginfo

• ខ្ញុំនឹងធ្វើវាដូចនៅក្នុងអត្ថបទ

• មិនពាក់ព័ន្ធ, ដោយសារតែ ខ្ញុំប្រើ VDI/RDS ជាដើម។

• ខ្ញុំមិនទាន់ប្រើអ្វីទេ ប៉ុន្តែខ្ញុំកំពុងគិតអំពីវា។

• ខ្ញុំមិនចាំបាច់ប្រមូលទិន្នន័យបែបនេះទេ។

• ផ្សេងទៀត (ចែករំលែកនៅក្នុងមតិយោបល់)

អ្នកប្រើប្រាស់ 112 នាក់បានបោះឆ្នោត។ អ្នកប្រើប្រាស់ ១៤ នាក់ត្រូវបានហាមឃាត់។

ប្រភព: www.habr.com