Windows: 누가 로그인했는지 확인하세요.

- 아, 나한테는 아무 소용이 없어요. 도와주세요!
- 걱정하지 마세요. 이제 모든 것을 고쳐드리겠습니다. 컴퓨터 이름을 알려주세요...
(전화부터 기술 지원까지 장르의 고전)

BgInfo라는 도구가 있거나 사용자가 Windows+Pause/Break 단축키에 대해 알고 이를 누르는 방법을 알고 있다면 좋습니다. 자신의 차 이름을 알아낸 희귀한 표본도 있습니다. 그러나 발신자는 주요 문제 외에도 컴퓨터의 이름/IP 주소를 알아내는 두 번째 문제를 안고 있는 경우가 많습니다. 그리고 이 두 번째 문제를 해결하는 데 첫 번째 문제보다 훨씬 더 많은 시간이 걸리는 경우가 많습니다(배경화면을 변경하거나 누락된 바로가기를 반환하면 됩니다 :).
하지만 다음과 같은 말을 듣는 것이 훨씬 더 좋습니다.
- Tatyana Sergeevna, 걱정하지 마세요. 이미 연결 중입니다...

그리고 이것에는 많은 것이 필요하지 않습니다.
기술 지원 전문가는 기계 이름과 누가 어떤 기계에서 일하는지 기억하기만 하면 됩니다.
현재 사용하고 있는 솔루션을 설명하기 전에 다른 옵션을 간략하게 살펴보고 철저하게 비판하고 선택에 대해 설명하겠습니다.

1. 배경정보, 데스크탑 정보 등등. 돈이 많으면 유료도 있습니다. 요점은 컴퓨터 이름, IP 주소, 로그인 등 기술 정보가 바탕 화면에 표시된다는 것입니다. Desktop Info에서는 성능 그래프를 화면 절반으로 축소할 수도 있습니다.
   예를 들어, 내가 싫어하는 점은 동일한 Bginfo의 경우 사용자가 필요한 데이터를 보려면 창을 최소화해야 한다는 것입니다. 저와 동료들도 BgInfo에서 두 번 이상 관찰했습니다. 특징적인 유물, 이전 텍스트 위에 새 텍스트가 표시되는 경우.
   일부 사용자는 관리자가 바탕 화면에 쭉 뻗은 고양이 얼굴에 무서운 192.168.0.123을 그려서 배경 이미지의 미학을 망치는 사실에 짜증을 냅니다. 물론 이는 매우 의욕을 떨어뜨리고 업무 정신을 완전히 죽입니다. .
2. "나는 누구인가"라는 라벨(마지막에 물음표를 추가하지 마세요 :)) 필요한 정보를 대화 상자 형태로 표시하는 깔끔하거나 깔끔하지 않은 스크립트가 뒤에 숨어 있는 바탕 화면의 고전적인 바로 가기입니다. 가끔은 바로가기 대신에 스크립트 자체를 바탕화면에 올려놓는 경우도 있는데, IMHO는 나쁜 매너입니다.
   단점은 첫 번째 경우와 마찬가지로 바로가기를 실행하려면 열려 있는 모든 창을 최소화해야 한다는 것입니다(작업 컴퓨터에 솔리테어 창만 열려 있는 행운의 연인들은 고려하지 않습니다). 그런데 사용자는 모든 창을 최소화하려면 어디를 클릭해야 하는지 알고 있나요? 맞습니다, 관리자의 눈에 손가락이 있습니다.

모자는 또한 위에 설명된 두 가지 방법 모두 사용자가 정보를 얻는 데 관여하고, 그 사람이 눈이 멀거나, 멍청하거나, 심지어 거짓말을 할 수도 있다는 주요 단점을 가지고 있음을 시사합니다.
모든 사람이 Windows에서 자신의 컴퓨터 이름을 검색할 위치를 알고 있는 경우 컴퓨터 활용 능력을 높이는 옵션은 고려하지 않을 것입니다. 이는 고귀한 원인이지만 매우 어렵습니다. 그리고 회사에 직원 이직률이 있으면 완전히 망가집니다. 내가 말할 수 있는 것은 대부분의 경우 로그인조차 기억하지 못한다는 것입니다.

나는 내 영혼을 쏟아 부었고 이제 요점까지 왔습니다.
Khabrov 거주자의 아이디어가 기초로 채택되었습니다. 중 으로 이 기사.
아이디어의 핵심은 사용자가 Windows에 로그인할 때 로그온 스크립트가 필요한 정보(시간 및 컴퓨터 이름)를 사용자 계정의 특정 속성에 입력한다는 것입니다. 그리고 시스템에서 로그아웃하면 유사한 로그오프 스크립트가 실행됩니다.

아이디어 자체는 마음에 들었지만, 구현에 있어 만족스럽지 못한 부분도 있었습니다.

1. 사용자에 대한 로그온 및 로그오프 스크립트를 지정하는 그룹 정책은 전체 도메인에 적용되므로 스크립트는 사용자가 로그인하는 모든 시스템에서 실행됩니다. 워크스테이션(예: Microsoft RDS 또는 Citrix 제품)과 함께 터미널 솔루션을 사용하는 경우 이 접근 방식은 불편할 수 있습니다.
2. 데이터는 일반 사용자가 읽기 전용 액세스 권한을 갖는 사용자 계정의 부서 속성에 입력됩니다. 사용자 계정 속성 외에도 스크립트는 기본적으로 사용자가 변경할 수 없는 컴퓨터 계정의 부서 속성도 변경합니다. 따라서 솔루션이 작동하려면 저자는 AD 개체에 대한 보안 설정 표준을 변경할 것을 제안합니다.
3. 날짜 형식은 대상 컴퓨터의 현지화 설정에 따라 다르므로 한 컴퓨터에서는 10년 2018월 14일 53:11을 얻을 수 있고 다른 컴퓨터에서는 10/18/2 오후 53:XNUMX을 얻을 수 있습니다.

이러한 단점을 없애기 위해 다음과 같은 작업이 수행되었습니다.

1. GPO는 도메인이 아닌 컴퓨터가 있는 OU에 연결됩니다(저는 사용자와 컴퓨터를 서로 다른 OU로 분리하고 다른 사람들에게 조언합니다). 더욱이, 루프백 정책 처리 모드 모드가 설정되었습니다 병합.
2. 스크립트는 속성의 사용자 계정에만 데이터를 씁니다. 정보, 사용자는 자신의 계정에 대해 독립적으로 변경할 수 있습니다.
3. 속성 값을 생성하는 코드 부분을 변경했습니다.

이제 스크립트는 다음과 같습니다.
SaveLogonInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logon>" & " @ " & strComputerName
oUser.Setinfo

SaveLogoffInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logoff>" & " @ " & strComputerName
oUser.Setinfo

로그온 스크립트와 로그오프 스크립트 사이의 모든 차이점을 가장 먼저 발견한 사람은 카르마에 대한 추가 혜택을 받게 됩니다. 🙂
또한 시각적 정보를 얻기 위해 다음과 같은 작은 PS 스크립트가 생성되었습니다.
Get-UsersByPCsInfo.ps1

$OU = "OU=MyUsers,DC=mydomain,DC=com"
Get-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

전체적으로 모든 것이 XNUMX-XNUMX-XNUMX으로 구성됩니다.

1. 필요한 설정으로 GPO를 생성하고 이를 사용자 워크스테이션이 있는 부서에 연결합니다.
   
2. 차 마시러 가자 (AD에 사용자가 많으면 차가 많이 필요하다 :)
3. PS 스크립트를 실행하고 결과를 얻으십시오.
   
   창 상단에는 하나 이상의 필드 값을 기반으로 데이터를 선택할 수 있는 편리한 필터가 있습니다. 테이블 열을 클릭하면 해당 필드의 값을 기준으로 레코드가 정렬됩니다.

우리는 솔루션을 아름답게 "패키지"할 수 있습니다.

이를 위해 "개체" 필드에 다음과 같은 내용이 있는 기술 지원 전문가를 위한 스크립트를 실행하는 바로가기를 추가하겠습니다.
powershell.exe -NoLogo -ExecutionPolicy Bypass -File "servershareScriptsGet-UsersByPCsInfo.ps1"

기술 지원 직원이 많은 경우 다음을 사용하여 바로가기를 배포할 수 있습니다. GPP.

몇 가지 최종 의견입니다.

• PowerShell용 Active Directory 모듈은 PS 스크립트가 실행되는 시스템에 설치되어야 합니다. 이렇게 하려면 Windows 구성 요소에 AD 관리 도구를 추가하면 됩니다.
• 기본적으로 사용자는 자신의 계정 속성 대부분을 편집할 수 없습니다. 이외의 속성을 사용하기로 결정한 경우 이 점을 염두에 두십시오. 정보.
• 어떤 속성을 사용할 것인지 관련된 모든 동료에게 알리십시오. 예를 들어, 같은 정보 Exchange Server 관리 패널에서 사용자의 사서함에 대화형으로 메모를 추가하는 데 사용되며 누군가가 쉽게 덮어쓸 수 있으며, 자신이 추가한 정보가 스크립트로 덮어쓰여질 때 슬퍼할 수 있습니다.
• Active Directory 사이트가 여러 개인 경우 복제 지연을 고려하십시오. 예를 들어, AD 사이트 A의 사용자에 대한 최신 정보를 얻고 AD 사이트 B의 컴퓨터에서 스크립트를 실행하려면 다음을 수행할 수 있습니다.
  Get-ADUser -Server DCfromSiteA -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

  DCfromSiteA — 사이트 A의 도메인 컨트롤러 이름(기본적으로 Get-AdUser cmdlet은 가장 가까운 도메인 컨트롤러에 연결됨)

이미지 출처

아래의 간단한 설문조사에 참여해 주시면 감사하겠습니다.

등록된 사용자만 설문 조사에 참여할 수 있습니다. 로그인제발

당신은 무엇을 사용합니까?

• bginfo, 데스크톱 정보 등 (프리웨어)

• bginfo의 유료 유사품

• 글대로 할게요

• 관련이 없습니다. 왜냐하면 VDI/RDS 등을 사용합니다.

• 아직 아무것도 사용하지 않지만 생각중이에요

• 그런 데이터를 수집할 필요는 없어

• 기타 (댓글로 공유)

112명의 사용자가 투표했습니다. 39명의 사용자가 기권했습니다.

출처 : habr.com