Windows: дознајте кој каде е логиран

- О, ништо не ми оди, помош!
- Не грижете се, сега ќе поправиме сè. Наведете го името на вашиот компјутер...
(класици на жанрот од повици до техничка поддршка)

Добро е ако имате алатка a la BgInfo или вашите корисници знаат за кратенката Windows+Pause/Break и знаат како да ја притиснат. Има дури и ретки примероци кои успеале да го научат името на својот автомобил. Но, честопати повикувачот, покрај неговиот главен проблем, има и втор: да го дознае името/IP адресата на компјутерот. И честопати е потребно многу повеќе време за да се реши овој втор проблем од првиот (а само требаше да ја смените позадината или да ја вратите кратенката што недостасува :).
Но, многу е поубаво да се слушне нешто како:
- Татјана Сергеевна, не грижете се, јас веќе се поврзувам ...

И не ви треба многу за ова.
Специјалист за техничка поддршка треба само да ги запамети имињата на машините и да запомни кој за кој работи.
Пред да го опишам решението што моментално го користиме, накратко ќе ги разгледам другите опции за да можам да ги критикувам до врв и да го објаснам мојот избор.

1. BgInfo, Информации за работната површина и слично. Ако има многу пари, има и платени. Поентата е дека техничките информации се прикажуваат на работната површина: име на машината, IP адреса, најавување итн. Во Desktop Info можете дури и да ги исечете графиконите за перформанси на половина од екранот.
   Она што не ми се допаѓа е што за истиот Bginfo, на пример, корисникот треба да ги минимизира прозорците за да ги види потребните податоци. Моите колеги и јас, исто така, набљудувавме повеќе од еднаш на BgInfo карактеристичен артефакт, кога новиот текст се прикажува над стариот.
   Некои корисници ги нервира фактот што администраторите цртаат застрашувачки 192.168.0.123 на лицето на мачка испружена на работната површина, расипувајќи ја естетиката на сликата во позадина и, се разбира, ова е ужасно демотивирачки и целосно го убива работниот дух .
2. Етикетата a la „Кој сум јас“ (не обидувајте се да додадете прашалник на крајот :). Класична кратенка на работната површина, зад која се крие уредна или не толку уредна скрипта која ги прикажува потребните информации во форма на дијалог-кутија. Понекогаш, наместо кратенка, ја ставаат самата скрипта на работната површина, што IMHO е лош начин.
   Недостаток е што за да ја стартувате кратенката, како и во првиот случај, треба да ги минимизирате сите отворени прозорци (не ги земаме предвид оние среќни драги кои го имаат отворениот единствен прозорец за пасијанс на нивната работна машина). Патем, дали вашите корисници знаат каде да кликнат за да ги минимизираат сите прозорци? Така е, прст во окото на администраторот.

Капата, исто така, сугерира дека двата методи опишани погоре го имаат главниот недостаток што корисникот е вклучен во добивањето информации, кој може да биде слеп, глупав или дури и да лаже.
Нема да ја разгледам опцијата за зголемување на компјутерската писменост, кога секој знае каде во Windows да го бара името на својата машина: тоа е благородна причина, но многу тешко. И ако компанијата има промет на персонал, тогаш тоа е целосно разорно. Што можам да кажам, во повеќето случаи тие дури и не се сеќаваат на нивното најавување.

Ја излеав душата, и сега до точка.
Како основа беше земена идејата за жител на Хабров mittel на Оваа статија.
Суштината на идејата е дека кога корисникот се најавува на Windows, скриптата за најавување ги внесува потребните информации (време и име на машината) во одреден атрибут на корисничката сметка. И кога ќе се одјавите од системот, се извршува слична скрипта за одјавување.

Ми се допадна самата идеја, но имаше некои работи со кои не бев задоволен при спроведувањето.

1. Групната политика, која ги одредува скриптите за најавување и одјавување за корисниците, се применува на целиот домен, така што скриптите ќе работат на која било машина на која корисниците се најавуваат. Ако користите терминални решенија заедно со работни станици (на пример, производи на Microsoft RDS или Citrix), овој пристап ќе биде незгоден.
2. Податоците се внесуваат во атрибутот Department на корисничката сметка, до која просечниот корисник има пристап само за читање. Покрај атрибутот на корисничка сметка, скриптата прави промени и во атрибутот Department на сметката на компјутерот, кој стандардно ниту корисниците не можат да го променат. Затоа, за решението да функционира, авторот предлага промена на стандардите за безбедносни поставки за објектите на АД.
3. Форматот на датумот зависи од поставките за локализација на целната машина, така што од една машина можеме да добиеме 10 ноември 2018 14:53, а од друга 11 10:18

За да се отстранат овие недостатоци, беше направено следново.

1. GPO не е поврзан со домен, туку со OU со машини (јас ги одделувам корисниците и машините во различни OU и ги советувам другите). Во исто време за Режим за обработка на политиката со јамка режимот е поставен се логирате.
2. Скриптата само ќе запише податоци на корисничката сметка во атрибутот Инфо, што корисникот може да го промени независно за неговата сметка.
3. Го смени парчето код што ја генерира вредноста на атрибутот

Сега скриптите изгледаат вака:
SaveLogonInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logon>" & " @ " & strComputerName
oUser.Setinfo

SaveLogoffInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logoff>" & " @ " & strComputerName
oUser.Setinfo

Кој прв ќе ги пронајде сите разлики помеѓу скриптите Logon и Logoff ќе добие плус за карма. 🙂
Исто така, за да се добијат визуелни информации, беше креирана следнава мала PS скрипта:
Get-UsersByPCsInfo.ps1

$OU = "OU=MyUsers,DC=mydomain,DC=com"
Get-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

Севкупно, сè е конфигурирано еден-два-три:

1. креирајте GPO со потребните поставки и поврзете го со одделот со кориснички работни станици:
   
2. ајде да пиеме чај (ако АД има голем број корисници, тогаш ви треба многу чај :)
3. извршете ја скриптата PS и добијте го резултатот:
   
   На врвот на прозорецот има удобен филтер во кој можете да изберете податоци врз основа на вредностите на едно или повеќе полиња. Со кликнување на колоните на табелата се подредуваат записите според вредностите на соодветните полиња.

Можеме убаво да го „спакуваме“ нашето решение.

За да го направите ова, ќе додадеме кратенка за стартување на скриптата за специјалисти за техничка поддршка, кои ќе имаат вакво нешто во полето „објект“:
powershell.exe -NoLogo -ExecutionPolicy Bypass -File "servershareScriptsGet-UsersByPCsInfo.ps1"

Ако има многу вработени за техничка поддршка, можете да дистрибуирате кратенка користејќи НЕМА ВРСКА.

Неколку завршни коментари.

• Модулот Active Directory за PowerShell мора да биде инсталиран на машината од која се стартува скриптата PS (за да го направите ова, само додадете алатки за администрација на АД во компонентите на Windows).
• Стандардно, корисникот не може да ги уреди повеќето атрибути на неговата сметка. Ве молиме имајте го ова на ум ако одлучите да користите атрибут различен од Инфо.
• Информирајте ги сите вклучени колеги кој атрибут ќе го користите. На пример, истото Инфо се користи за интерактивно додавање белешки во поштенското сандаче на корисникот во административниот панел на Exchange Server и некој може лесно да го презапише или да се растажи кога информациите што ги додале се препишани од вашата скрипта.
• Ако имате повеќе локации на Active Directory, тогаш направете надоместоци за доцнење на репликацијата. На пример, ако сакате да добивате ажурирани информации за корисниците од страницата А на АД и да ја извршите скриптата од машина од локацијата Б на АД, можете да го направите ова:
  Get-ADUser -Server DCfromSiteA -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

  DCfromSiteA — името на контролорот на доменот на страницата А (стандардно, cmdlet-от Get-AdUser се поврзува со најблискиот контролер на доменот)

Извор на слика

Ќе ви бидам благодарен ако можете да ја преземете кратката анкета подолу.

Само регистрирани корисници можат да учествуваат во анкетата. Најави се, вие сте добредојдени.

Што користите?

• bginfo, информации за работната површина итн. (бесплатен софтвер)

• платени аналози на bginfo

• Ќе го сторам тоа како во статијата

• не е релевантно, бидејќи Јас користам VDI/RDS итн.

• Сè уште не користам ништо, но размислувам за тоа

• Немам потреба да собирам такви податоци

• друго (споделете во коментар)

Гласаа 112 корисници. 39 корисници беа воздржани.

Извор: www.habr.com