WinServer 2012R2-ലെ RDP ഉപയോക്തൃ സെഷനുകളിലേക്കുള്ള നോൺ-അഡ്മിനിസ്‌ട്രേറ്ററുടെ ഹ്യൂമൻ ഷാഡോ കണക്ഷനുള്ള യൂട്ടിലിറ്റി

എന്റർപ്രൈസസിന്റെ ക്വാറന്റൈൻ കാലയളവിലെ പ്രശ്നം ഇനിപ്പറയുന്നവയായി മാറി: ആപ്ലിക്കേഷൻ സോഫ്റ്റ്വെയറിൽ സേവനവും കൺസൾട്ടേഷനും നടത്തുന്ന സ്പെഷ്യലിസ്റ്റുകൾ ഓഫീസുകളിലേക്കുള്ള സന്ദർശനങ്ങളുടെ എണ്ണം കുറയ്ക്കേണ്ടത് ശരിക്കും ആവശ്യമാണ്, വ്യക്തമായി പറഞ്ഞാൽ, ഉപയോക്താക്കൾ പലപ്പോഴും പരിശോധിക്കാൻ ആഗ്രഹിക്കാതെ സ്പെഷ്യലിസ്റ്റുകളുടെ സഹായം ദുരുപയോഗം ചെയ്യുന്നു. പ്രശ്നം തന്നെ, അവർ പറയുന്നു "അവർ വരും - അവർ സഹായിക്കും - അവർ അത് ചെയ്യും, പക്ഷേ ഞാൻ പുകവലിക്കും / കാപ്പി കുടിക്കും, മുതലായവ." നിങ്ങൾ റിമോട്ട് സ്‌ക്രീൻ കാണുകയാണെങ്കിൽ സെർവർ പങ്കിടുമ്പോൾ ടെലിഫോൺ കൺസൾട്ടേഷൻ കൂടുതൽ ഫലപ്രദമാണ്.

ഞങ്ങളുടെ സൈക്കിളിന്റെ "കണ്ടുപിടുത്തത്തിന്" ശേഷം, ലേഖനത്തിന്റെ വിഷയത്തെക്കുറിച്ചുള്ള നല്ല വിവരങ്ങൾ ലഭിച്ചു: RDS ഷാഡോ - വിൻഡോസ് സെർവർ 2012 R2-ലെ RDP ഉപയോക്തൃ സെഷനുകളിലേക്കുള്ള ഷാഡോ കണക്ഷൻ അഥവാ വിൻഡോസ് സെർവറിൽ പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്തൃ ഷാഡോ മോഡ് അഥവാ RDP സെഷനുകളുടെ മാനേജ്മെന്റ് ചുമതലപ്പെടുത്തുന്നു. അവയെല്ലാം ഒരു കൺസോളിന്റെ ഉപയോഗം ഉൾക്കൊള്ളുന്നു, ഒരു ലളിതമായ ഡയലോഗിന്റെ ഘടകങ്ങൾ പോലും.

താഴെയുള്ള എല്ലാ വിവരങ്ങളും ഉള്ളവരെ ഉദ്ദേശിച്ചുള്ളതാണ് അസാധാരണമായ വികൃതികൾ സാധാരണയായി സഹിക്കുന്നു ആവശ്യമുള്ള ഫലം നേടുന്നതിന്, അനാവശ്യമായ രീതികൾ കണ്ടുപിടിക്കുക.
“പൂച്ചയെ വാലിൽ വലിക്കാതിരിക്കാൻ”, ഞാൻ അവസാനത്തേതിൽ നിന്ന് ആരംഭിക്കും: യൂട്ടിലിറ്റി ഉപയോഗിക്കുന്ന ശരാശരി ഉപയോക്താവിനായി ബൈക്ക് പ്രവർത്തിക്കുന്നു അഡ്മിലിങ്ക്, അതിന് അതിന്റെ രചയിതാവിന് നന്ദി.

I. കൺസോൾ, ഷാഡോ RDP.

ഉപയോഗിച്ചത് മുതൽ സെർവർ മാനേജർ കൺസോളിന്റെ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ -> QuickSessionCollection -> താൽപ്പര്യമുള്ള ഉപയോക്താവിന്റെ സെഷനിൽ ക്ലിക്ക് ചെയ്ത് സന്ദർഭ മെനുവിൽ നിന്ന് ഷാഡോ തിരഞ്ഞെടുത്ത് സോഫ്റ്റ്‌വെയർ എങ്ങനെ ഉപയോഗിക്കണമെന്ന് നിർദേശിക്കുന്ന ഉദ്യോഗസ്ഥർക്ക്, ഒരു ഓപ്ഷൻ അല്ല, മറ്റൊരു "മരം" രീതി പരിഗണിച്ചു, അതായത്:

1. സെഷന്റെ RDP ഐഡി കണ്ടെത്തുക:

query user | findstr Administrator

അഥവാ:

qwinsta | findstr Administrator 

മാത്രമല്ല "| findstr അഡ്മിനിസ്ട്രേറ്റർ"നിങ്ങൾക്ക് കൃത്യമായി എന്താണെന്ന് അറിയുമ്പോൾ മാത്രമേ ഇത് സൗകര്യപ്രദമായിരുന്നു അഡ്മിനിസ്ട്രേറ്റർ സെർവറിൽ ലോഗിൻ ചെയ്‌തിരിക്കുന്ന എല്ലാവരും കാണുന്നതിന് നിങ്ങൾക്ക് ആവശ്യമാണ്, അല്ലെങ്കിൽ ആദ്യ ഭാഗം മാത്രം ഉപയോഗിക്കുക.

2. ഡൊമെയ്‌നിൽ നൽകിയിട്ടുള്ള ഈ സെഷനിലേക്ക് കണക്റ്റുചെയ്യുക ഗ്രൂപ്പ് നയങ്ങൾ "റിമോട്ട് ഡെസ്‌ക്‌ടോപ്പ് സേവനങ്ങളുടെ ഉപയോക്തൃ സെഷനുകൾക്കായി വിദൂര നിയന്ത്രണ നിയമങ്ങൾ സജ്ജീകരിക്കുക" ഓപ്ഷൻ തിരഞ്ഞെടുത്തത് "ഉപയോക്തൃ അനുമതിയോടെയുള്ള സെഷൻ നിരീക്ഷിക്കുക" എന്ന ഓപ്‌ഷനെങ്കിലും തിരഞ്ഞെടുത്തു (കൂടുതൽ വിവരങ്ങൾ):

mstsc /shadow:127

ലിസ്റ്റിൽ ഉപയോക്തൃ ലോഗിനുകൾ മാത്രമേ ഉണ്ടാകൂ എന്നത് ശ്രദ്ധിക്കുക.

അഡ്മിൻ അവകാശങ്ങളില്ലാതെ നിങ്ങൾക്ക് ഇനിപ്പറയുന്നവ ലഭിക്കുമെന്ന് ഞാൻ ആവർത്തിക്കുന്നു:

എന്നാൽ ചർച്ച ചെയ്യപ്പെടുന്ന പ്രോഗ്രാമിന്റെ പ്രാഥമിക ഡീബഗ്ഗിംഗിനായി, അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുള്ള ഒരു അക്കൗണ്ട് ഞാൻ ഉപയോഗിച്ചു.

II. പ്രോഗ്രാം

അതിനാൽ പ്രശ്‌ന പ്രസ്താവന: ഉപയോക്താവിന്റെ ഷാഡോ സെൻസിലേക്ക് അവന്റെ അനുമതിയോടെ കണക്റ്റുചെയ്യുന്നതിന് ചില ലളിതമായ ഗ്രാഫിക്കൽ ഇന്റർഫേസ് സൃഷ്‌ടിക്കുന്നു, ഉപയോക്താവിന് ഒരു സന്ദേശം അയയ്ക്കുന്നു. തിരഞ്ഞെടുത്ത പ്രോഗ്രാമിംഗ് പരിസ്ഥിതി ലാസർ ആണ്.

1. അഡ്‌മിനിസ്‌ട്രേറ്ററിൽ നിന്നോ വീണ്ടും കൺസോൾ വഴിയോ "ലോഗിൻ" - "പൂർണ്ണമായ പേര്" ഉപയോക്താക്കളുടെ മുഴുവൻ ഡൊമെയ്‌ൻ ലിസ്റ്റ് ഞങ്ങൾക്ക് ലഭിക്കും:

wmic useraccount get Name,FullName 

ഇതുപോലും ആരും വിലക്കുന്നില്ല:

wmic useraccount get Name,FullName > c:testusername.txt

ഈ ഫയൽ പ്രോസസ്സ് ചെയ്യുന്നതിൽ പ്രശ്നമുണ്ടായത് ലാസറസാണെന്ന് ഞാൻ ഉടൻ പറയും, കാരണം സ്ഥിരസ്ഥിതിയായി അതിന്റെ എൻകോഡിംഗ് UCS-2 ആണ്, അതിനാൽ എനിക്ക് ഇത് സാധാരണ UTF-8 ലേക്ക് സ്വമേധയാ പരിവർത്തനം ചെയ്യേണ്ടിവന്നു. ഫയൽ ഘടനയിൽ ധാരാളം ടാബുകൾ ഉണ്ട്, അല്ലെങ്കിൽ ധാരാളം സ്പെയ്സുകൾ ഉണ്ട്, അത് പ്രോഗ്രമാറ്റിക്കായി പ്രോസസ്സ് ചെയ്യാൻ തീരുമാനിച്ചു; എത്രയും വേഗം അല്ലെങ്കിൽ പിന്നീട് എൻകോഡിംഗ് പ്രശ്നം പരിഹരിക്കപ്പെടും, കൂടാതെ ഫയൽ പ്രോഗ്രാമാറ്റിക് ആയി അപ്ഡേറ്റ് ചെയ്യും.

അതിനാൽ, പ്രോഗ്രാമിന്റെ ഉപയോക്താക്കൾക്ക് ആക്സസ് ചെയ്യാവുന്ന ഒരു ഫോൾഡർ ഉണ്ടായിരിക്കുക എന്നതാണ് ആശയം, ഉദാഹരണത്തിന് c: test, അതിൽ 2 ഫയലുകൾ ഉണ്ടാകും: ആദ്യത്തേത് ലോഗിൻ, പൂർണ്ണമായ പേര്, രണ്ടാമത്തേത് id_rdp, ഉപയോക്താക്കളുടെ ലോഗിൻ എന്നിവ. അടുത്തതായി, ഈ ഡാറ്റ ഞങ്ങൾക്ക് കഴിയുന്നത്ര മികച്ച രീതിയിൽ ഞങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്നു :).

അതിനിടയിൽ, സെഷനുകളുടെ ലിസ്റ്റുമായി ബന്ധപ്പെടുത്തുന്നതിന്, ഞങ്ങൾ ഈ (ലോഗിൻ, പൂർണ്ണനാമം) ഉള്ളടക്കങ്ങൾ ഒരു അറേയിലേക്ക് മാറ്റുന്നു:

procedure Tf_rdp.UserF2Array;
var 
  F:TextFile;   i:integer;   f1, line1:String;   fL: TStringList;
begin //f_d глобальный путь к размещению файлов 
f1:=f_d+'user_name.txt';     //задача считать в массив содержимое файла
fL := TStringList.Create; // строку подвергнем метамарфозам с разделителями
fL.Delimiter := '|'; fL.StrictDelimiter := True;
AssignFile(F,f1); 
try // Открыть файл для чтения
  reset(F); ReadLn(F,line1);
  i:=0;
while not eof(F) do // Считываем строки, пока не закончится файл
begin
ReadLn(F,line1);
line1:= StringReplace(line1, '  ', '|',[]); //заменяем первый попавш.2пробела разделителем |
// удаляем все двойные пробелы
while pos('  ',line1)>0 do line1:= StringReplace(line1, '  ', ' ', [rfReplaceAll]);
begin
if (pos('|',line1)>0) then
begin //если разделитель существует заносим его в массив
fL.DelimitedText :=line1; // разбиваем на столбцы
if (fL[0]<>'') then //если учетка имеет имя
begin //вносим ее в массив
 inc(i); // избавляемся от возможных одиночных пробелов в логине
 fam[0,i]:=StringReplace(fL[1],' ','',[rfReplaceall, rfIgnoreCase]);
 fam[1,i]:=fL[0];
 end;end;end;end; // Готово. Закрываем файл.
 CloseFile(F);
 Fl.Free;
 except
 on E: EInOutError do  ShowMessage('Ошибка обработки файла. Детали: '+E.Message);
 end;end;

"ധാരാളം കോഡിന്" ഞാൻ ക്ഷമ ചോദിക്കുന്നു, ഇനിപ്പറയുന്ന പോയിന്റുകൾ കൂടുതൽ സംക്ഷിപ്തമായിരിക്കും.

2. മുമ്പത്തെ ഖണ്ഡികയിൽ നിന്നുള്ള അതേ രീതി ഉപയോഗിച്ച്, StringGrid ഘടകത്തിലേക്ക് ലിസ്റ്റ് പ്രോസസ്സ് ചെയ്തതിന്റെ ഫലം ഞങ്ങൾ വായിക്കുന്നു, അതേസമയം ഞാൻ ഒരു "പ്രധാനമായ" കോഡ് നൽകും:

2.1 ഒരു ഫയലിൽ RDP സെഷനുകളുടെ നിലവിലെ ലിസ്റ്റ് നമുക്ക് ലഭിക്കും:

f1:=f_d+'user.txt';
cmdline:='/c query user >'+ f1;
if ShellExecute(0,nil, PChar('cmd'),PChar(cmdline),nil,1)=0 then;
Sleep(500); // можно и подольше ждать пока файл для чтения создается

2.2 ഫയൽ പ്രോസസ്സ് ചെയ്യുക (കോഡിന്റെ പ്രധാനപ്പെട്ട ലൈനുകൾ മാത്രം സൂചിപ്പിച്ചിരിക്കുന്നു):

StringGrid1.Cells[0,i]:=fL[1]; StringGrid1.Cells[2,i]:=fL[3]; //кидаем в цикле в StringGrid1
login1:=StringReplace(fL[1],' ','',[rfReplaceall, rfIgnoreCase]); //убираем из логина пробелы
if (SearchArr(login1)>=0) then //ищем в массиве из п1. логин и записываем в таблицу ФИО
StringGrid1.Cells[1,i]:=fam[1,SearchArr(login1)]
else StringGrid1.Cells[1,i]:='+'; // либо записываем плюсик:)
.... //в зависимости от выбора пользователя сортируем и форматируем по данным
if (b_id.Checked=true) then SortGrid(0) else SortGrid(1);
StringGrid1.AutoSizeColumn(0);StringGrid1.AutoSizeColumn(1); StringGrid1.AutoSizeColumn(2);  

3. ഉപയോക്താവും അവന്റെ സെഷൻ നമ്പറും ഉള്ള ലൈനിൽ ക്ലിക്കുചെയ്ത് നേരിട്ട് കണക്ഷൻ:

  id:=(StringGrid1.Row);// узнаем номер строки  IntToStr(StringGrid1.Row)
  ids:=StringGrid1.Cells[2,id]; //получаем идентификатор rdp
  cmdline:='/c mstsc /shadow:'+ ids; //и подключаемся....
 if (b_rdp.Checked=True) then  if ShellExecute(0,nil, PChar('cmd'),PChar(cmdline),nil,1) =0 then;       

4. റേഡിയോ ബട്ടണിൽ ക്ലിക്കുചെയ്‌ത് തരംതിരിക്കുക, ഉപയോക്താവിനോ എല്ലാ ഉപയോക്താക്കൾക്കോ ​​ഉള്ള സന്ദേശങ്ങൾ എന്നിവ പോലുള്ള കുറച്ച് അലങ്കാരങ്ങൾ കൂടി ചെയ്‌തു.

→ മുഴുവൻ സോഴ്സ് കോഡും കാണാം ഇവിടെ

III. AdminLink ഉപയോഗിക്കുന്നത് - ഞാൻ കണ്ടത്:

യൂട്ടിലിറ്റിയുടെ സ്ഥാനം റഫറൻസ് ചെയ്യുന്ന ഒരു കുറുക്കുവഴി AdminLink സൃഷ്ടിക്കുന്നു admilaunch.exe, ഒപ്പം ലോഞ്ച് യൂട്ടിലിറ്റിയുടെ ഒരു വ്യക്തിഗത പകർപ്പും AdmiRun.Exe ഉപയോക്താവിന്റെ ഫോൾഡറിൽ സ്ഥിതിചെയ്യുന്നത്, ഉദാഹരണത്തിന് വാസ്യ, തരം C:UservasyaWINDOWS. പൊതുവേ, എല്ലാം അത്ര മോശമല്ല: നിങ്ങളുടെ സ്വന്തം അഡ്‌മിൻ മനസ്സാക്ഷിയെ മായ്‌ക്കാൻ കുറുക്കുവഴി ഫയലിലേക്കും മറ്റുള്ളവരിലേക്കും ആക്‌സസ് അവകാശങ്ങൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് കളിക്കാനാകും.

അവലംബം: www.habr.com