विंडोज: कोण कुठे लॉग इन आहे ते शोधा

- अरे, माझ्यासाठी काहीही काम करत नाही, मदत करा!
- काळजी करू नका, आम्ही आता सर्वकाही ठीक करू. तुमच्या संगणकाचे नाव द्या...
(कॉल्स पासून तांत्रिक समर्थनापर्यंत शैलीचे क्लासिक्स)

तुमच्याकडे la BgInfo हे साधन असल्यास किंवा तुमच्या वापरकर्त्यांना Windows+Pause/Break शॉर्टकट बद्दल माहिती असल्यास आणि ते कसे दाबायचे हे माहित असल्यास ते चांगले आहे. असे दुर्मिळ नमुने देखील आहेत जे त्यांच्या कारचे नाव जाणून घेण्यात यशस्वी झाले आहेत. परंतु बर्याचदा कॉलरकडे, त्याच्या मुख्य समस्येव्यतिरिक्त, दुसरी समस्या असते: संगणकाचे नाव/आयपी पत्ता शोधणे. आणि बर्‍याचदा ही दुसरी समस्या सोडवण्यासाठी पहिल्यापेक्षा जास्त वेळ लागतो (आणि आपल्याला फक्त वॉलपेपर बदलणे किंवा गहाळ शॉर्टकट परत करणे आवश्यक आहे :).
परंतु असे काहीतरी ऐकणे खूप छान आहे:
- तात्याना सर्गेव्हना, काळजी करू नका, मी आधीच कनेक्ट करत आहे ...

आणि यासाठी तुम्हाला जास्त गरज नाही.
तांत्रिक सहाय्य तज्ञाला फक्त मशीनची नावे लक्षात ठेवणे आणि कोणासाठी काम करते हे लक्षात ठेवणे आवश्यक आहे.
आम्ही सध्या वापरत असलेल्या उपायांचे वर्णन करण्यापूर्वी, मी थोडक्यात इतर पर्यायांकडे लक्ष देईन जेणेकरुन मी त्यांच्यावर टीका करू शकेन आणि माझी निवड स्पष्ट करू शकेन.

1. BgInfo, डेस्कटॉप माहिती आणि सारखे. जर भरपूर पैसे असतील तर पैसे दिले जातात. मुद्दा असा आहे की तांत्रिक माहिती डेस्कटॉपवर प्रदर्शित केली जाते: मशीनचे नाव, IP पत्ता, लॉगिन इ. डेस्कटॉप माहितीमध्ये तुम्ही अर्ध्या स्क्रीनवर कार्यप्रदर्शन आलेख देखील दाबू शकता.
   मला जे आवडत नाही ते म्हणजे त्याच Bginfo साठी, उदाहरणार्थ, आवश्यक डेटा पाहण्यासाठी वापरकर्त्याला विंडो लहान करणे आवश्यक आहे. माझे सहकारी आणि मी देखील BgInfo वर एकापेक्षा जास्त वेळा निरीक्षण केले आहे वैशिष्ट्यपूर्ण कलाकृती, जेव्हा नवीन मजकूर जुन्या मजकूराच्या वर प्रदर्शित होतो.
   डेस्कटॉपवर पसरलेल्या मांजरीच्या चेहऱ्यावर प्रशासकांनी 192.168.0.123 भयावह XNUMX रेखाटल्याने, पार्श्वभूमीच्या प्रतिमेचे सौंदर्य बिघडते आणि अर्थातच हे भयंकर निराशाजनक आहे आणि कामाच्या भावनेला पूर्णपणे मारून टाकते हे पाहून काही वापरकर्ते नाराज झाले आहेत. .
2. "मी कोण आहे" असे लेबल लावा (शेवटी त्यावर प्रश्नचिन्ह जोडण्याचा प्रयत्न करू नका :). डेस्कटॉपवर एक उत्कृष्ट शॉर्टकट, ज्याच्या मागे एक व्यवस्थित किंवा इतकी व्यवस्थित स्क्रिप्ट लपवली जाते जी डायलॉग बॉक्सच्या स्वरूपात आवश्यक माहिती प्रदर्शित करते. कधीकधी, शॉर्टकटऐवजी, ते स्क्रिप्ट स्वतः डेस्कटॉपवर ठेवतात, जी IMHO वाईट शिष्टाचार आहे.
   गैरसोय असा आहे की शॉर्टकट लाँच करण्यासाठी, पहिल्या प्रकरणात, आपल्याला सर्व खुल्या खिडक्या कमी करणे आवश्यक आहे (आम्ही त्या भाग्यवानांना विचारात घेत नाही ज्यांच्या वर्क मशीनवर एकमेव सॉलिटेअर विंडो उघडली आहे). तसे, सर्व विंडो लहान करण्यासाठी कुठे क्लिक करायचे हे तुमच्या वापरकर्त्यांना माहीत आहे का? बरोबर आहे, अॅडमिनच्या डोळ्यात बोट.

कॅप असेही सूचित करते की वर वर्णन केलेल्या दोन्ही पद्धतींचा मुख्य दोष आहे की वापरकर्ता माहिती मिळवण्यात गुंतलेला आहे, जो अंध, मूर्ख किंवा खोटे बोलू शकतो.
मी संगणक साक्षरता वाढवण्याच्या पर्यायाचा विचार करणार नाही, जेव्हा प्रत्येकाला माहित असेल की विंडोजमध्ये त्यांच्या मशीनचे नाव कोठे पहावे: हे एक उदात्त कारण आहे, परंतु खूप कठीण आहे. आणि जर कंपनीमध्ये कर्मचारी उलाढाल असेल तर ते पूर्णपणे उद्ध्वस्त आहे. मी काय म्हणू शकतो, बहुतेक प्रकरणांमध्ये त्यांना त्यांचे लॉगिन देखील आठवत नाही.

मी माझा आत्मा ओतला, आणि आता बिंदूवर.
खाब्रोव्हच्या रहिवाशाची कल्पना आधार म्हणून घेतली गेली mittel पासून हा लेख.
कल्पनेचा सार असा आहे की जेव्हा वापरकर्ता विंडोजमध्ये लॉग इन करतो, तेव्हा लॉगऑन स्क्रिप्ट आवश्यक माहिती (वेळ आणि मशीनचे नाव) वापरकर्त्याच्या खात्याच्या विशिष्ट गुणधर्मामध्ये प्रविष्ट करते. आणि जेव्हा तुम्ही सिस्टममधून लॉग आउट करता, तेव्हा एक समान लॉगऑफ स्क्रिप्ट कार्यान्वित केली जाते.

मला ही कल्पना आवडली, परंतु अंमलबजावणीमध्ये काही गोष्टी मला आवडल्या नाहीत.

1. गट धोरण, जे वापरकर्त्यांसाठी लॉगऑन आणि लॉगऑफ स्क्रिप्ट निर्दिष्ट करते, संपूर्ण डोमेनवर लागू होते, त्यामुळे वापरकर्ते लॉग इन करतील अशा कोणत्याही मशीनवर स्क्रिप्ट चालतील. तुम्ही वर्कस्टेशन्ससह टर्मिनल सोल्यूशन्स वापरत असल्यास (उदाहरणार्थ, Microsoft RDS किंवा Citrix उत्पादने), हा दृष्टिकोन गैरसोयीचा असेल.
2. डेटा वापरकर्ता खात्याच्या डिपार्टमेंट विशेषतामध्ये प्रविष्ट केला जातो, ज्यामध्ये सरासरी वापरकर्त्यास केवळ-वाचनीय प्रवेश असतो. वापरकर्ता खाते विशेषता व्यतिरिक्त, स्क्रिप्ट संगणक खात्याच्या विभाग विशेषतामध्ये देखील बदल करते, जे डीफॉल्ट वापरकर्ते देखील बदलू शकत नाहीत. म्हणून, कार्य करण्याच्या समाधानासाठी, लेखक एडी ऑब्जेक्ट्ससाठी सुरक्षा सेटिंग्ज मानक बदलण्याची सूचना देतात.
3. तारखेचे स्वरूप लक्ष्य मशीनवरील स्थानिकीकरण सेटिंग्जवर अवलंबून असते, त्यामुळे एका मशीनवरून आपल्याला 10 नोव्हेंबर 2018 14:53 आणि दुसर्‍या 11/10/18 दुपारी 2:53 पासून मिळू शकते.

या उणिवा दूर करण्यासाठी खालील गोष्टी केल्या.

1. GPO डोमेनशी नाही, तर मशीनसह OU शी जोडलेले आहे (मी वापरकर्ते आणि मशीन वेगळ्या OU मध्ये वेगळे करतो आणि इतरांना सल्ला देतो). शिवाय, साठी लूपबॅक पॉलिसी प्रोसेसिंग मोड मोड सेट केला आहे जा.
2. स्क्रिप्ट केवळ विशेषतामध्ये वापरकर्त्याच्या खात्यावर डेटा लिहिते माहिती, जे वापरकर्ता त्याच्या खात्यासाठी स्वतंत्रपणे बदलू शकतो.
3. विशेषता मूल्य व्युत्पन्न करणारा कोडचा तुकडा बदलला

आता स्क्रिप्ट यासारखे दिसतात:
SaveLogonInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logon>" & " @ " & strComputerName
oUser.Setinfo

SaveLogoffInfoToAdUserAttrib.vbs

On Error Resume Next
Set wshShell = CreateObject("WScript.Shell")
strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%")
Set adsinfo = CreateObject("ADSystemInfo")
Set oUser = GetObject("LDAP://" & adsinfo.UserName)
strMonth = Month(Now())
If Len(strMonth) < 2 then
  strMonth = "0" & strMonth
End If
strDay = Day(Now())
If Len(strDay) < 2 then
  strDay = "0" & strDay
End If
strTime = FormatDateTime(Now(),vbLongTime)
If Len(strTime) < 8 then
  strTime = "0" & strTime
End If
strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime
oUser.put "info", strTimeStamp & " <logoff>" & " @ " & strComputerName
oUser.Setinfo

लॉगऑन आणि लॉगऑफ स्क्रिप्टमधील सर्व फरक शोधणारा जो पहिला असेल त्याला कर्मासाठी एक प्लस मिळेल. 🙂
तसेच, व्हिज्युअल माहिती मिळविण्यासाठी, खालील लहान PS स्क्रिप्ट तयार केली गेली:
Get-UsersByPCsInfo.ps1

$OU = "OU=MyUsers,DC=mydomain,DC=com"
Get-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

एकूण, सर्वकाही एक-दोन-तीन कॉन्फिगर केले आहे:

1. आवश्यक सेटिंग्जसह एक GPO तयार करा आणि त्यास वापरकर्त्याच्या वर्कस्टेशनसह विभागाशी लिंक करा:
   
2. चला चहा घेऊया (जर AD मध्ये मोठ्या संख्येने वापरकर्ते असतील, तर तुम्हाला भरपूर चहा हवा आहे :)
3. PS स्क्रिप्ट चालवा आणि परिणाम मिळवा:
   
   विंडोच्या शीर्षस्थानी एक सोयीस्कर फिल्टर आहे ज्यामध्ये आपण एक किंवा अधिक फील्डच्या मूल्यांवर आधारित डेटा निवडू शकता. टेबल कॉलम्सवर क्लिक केल्याने संबंधित फील्डच्या मूल्यांनुसार रेकॉर्डची क्रमवारी लावली जाते.

आम्ही आमचे समाधान सुंदर "पॅकेज" करू शकतो.

हे करण्यासाठी, आम्ही तांत्रिक समर्थन तज्ञांसाठी स्क्रिप्ट लाँच करण्यासाठी एक शॉर्टकट जोडू, ज्यांच्याकडे “ऑब्जेक्ट” फील्डमध्ये असे काहीतरी असेल:
powershell.exe -NoLogo -ExecutionPolicy Bypass -File "servershareScriptsGet-UsersByPCsInfo.ps1"

तांत्रिक सहाय्य कर्मचारी भरपूर असल्यास, आपण वापरून शॉर्टकट वितरित करू शकता काही फरक पडत नाही.

काही अंतिम टिप्पण्या.

• पॉवरशेलसाठी सक्रिय निर्देशिका मॉड्यूल ज्या मशीनवरून PS स्क्रिप्ट लाँच केली जाते त्यावर स्थापित करणे आवश्यक आहे (हे करण्यासाठी, फक्त Windows घटकांमध्ये AD प्रशासन साधने जोडा).
• डीफॉल्टनुसार, वापरकर्ता त्याच्या खात्यातील बहुतेक गुणधर्म संपादित करू शकत नाही. तुम्ही याशिवाय एखादे गुणधर्म वापरायचे ठरवले तर हे लक्षात ठेवा माहिती.
• तुम्ही कोणते गुणधर्म वापराल ते सर्व सहभागी सहकाऱ्यांना कळवा. उदाहरणार्थ, समान माहिती एक्सचेंज सर्व्हर अ‍ॅडमिन पॅनेलमधील वापरकर्त्याच्या मेलबॉक्समध्ये परस्परसंवादीपणे नोट्स जोडण्यासाठी वापरला जातो आणि कोणीतरी ते सहजपणे ओव्हरराइट करू शकते किंवा त्यांनी जोडलेली माहिती तुमच्या स्क्रिप्टद्वारे ओव्हरराईट केली जाते तेव्हा दुःखी होतो.
• तुमच्याकडे एकाधिक सक्रिय निर्देशिका साइट्स असल्यास, नंतर प्रतिकृती विलंबासाठी भत्ते द्या. उदाहरणार्थ, जर तुम्हाला AD साइट A वरून वापरकर्त्यांबद्दल अद्ययावत माहिती मिळवायची असेल आणि AD साइट B वरून मशीनवरून स्क्रिप्ट चालवायची असेल, तर तुम्ही हे करू शकता:
  Get-ADUser -Server DCfromSiteA -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "Информация по логонам" -Wait

  DC fromSiteA — साइट A च्या डोमेन कंट्रोलरचे नाव (डिफॉल्टनुसार, Get-AdUser cmdlet जवळच्या डोमेन कंट्रोलरशी कनेक्ट होते)

प्रतिमा स्रोत

जर तुम्ही खालील लहान सर्वेक्षणात सहभागी होऊ शकलात तर मी आभारी आहे.

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

तुम्ही काय वापरता?

• bginfo, डेस्कटॉप माहिती इ. (फ्रीवेअर)

• bginfo चे सशुल्क analogues

• लेखाप्रमाणे मी ते करेन

• संबंधित नाही, कारण मी VDI/RDS इ. वापरतो.

• मी अद्याप काहीही वापरत नाही, परंतु मी त्याबद्दल विचार करत आहे

• मला असा डेटा गोळा करण्याची गरज नाही

• इतर (टिप्पण्यांमध्ये सामायिक करा)

112 वापरकर्त्यांनी मतदान केले. 39 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com