{"id":37887,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/windows-uznayom-kto-gde-zaloginen\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"windows-uznayom-kto-gde-zaloginen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/windows-uznayom-kto-gde-zaloginen","title":{"rendered":"Windows: dowiadujemy si\u0119, kto jest zalogowany","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Windows:<\/a><\/noindex>
\n \u2014 Ojej, nic mi nie dzia\u0142a, pom\u00f3\u017ccie!
\n \u2014 Nie martw si\u0119, zaraz wszystko naprawimy. Podaj nazw\u0119 komputera\u2026
\n(klasyka gatunku z rozm\u00f3w do wsparcia technicznego)<\/p>\n

Dobrze, je\u015bli masz narz\u0119dzie typu BgInfo lub Twoi u\u017cytkownicy znaj\u0105 skr\u00f3t Windows+Pause\/Break i potrafi\u0105 go u\u017cy\u0107. Zdarzaj\u0105 si\u0119 nawet rzadkie przypadki, kt\u00f3re zd\u0105\u017cy\u0142y nauczy\u0107 si\u0119 nazwy swojego komputera. Ale cz\u0119sto poza swoim g\u0142\u00f3wnym problemem, dzwoni\u0105cy ma tak\u017ce drugi: dowiedzie\u0107 si\u0119 nazwy\/adresu IP komputera. I cz\u0119sto rozwi\u0105zanie tego drugiego problemu zajmuje znacznie wi\u0119cej czasu, ni\u017c pierwszego (a tak naprawd\u0119 trzeba by\u0142o tylko zmieni\u0107 tapet\u0119 lub przywr\u00f3ci\u0107 znikaj\u0105c\u0105 ikon\u0119 :().
\nA znacznie przyjemniej us\u0142ysze\u0107 co\u015b w stylu:
\n \u2014 Tatiano Siergiejewna, nie martwcie si\u0119, ju\u017c si\u0119 \u0142\u0105cz\u0119\u2026<\/p>\n

<\/a><\/noindex>
\nA do tego nie potrzeba wiele.
\nSpecjali\u015bcie wsparcia technicznego wystarczy tylko nauczy\u0107 si\u0119 na pami\u0119\u0107 nazwy maszyn i pami\u0119ta\u0107, kto na jakiej pracuje.
\nPrzed opisaniem rozwi\u0105zania, kt\u00f3rego teraz u\u017cywamy, kr\u00f3tko om\u00f3wi\u0119 inne opcje, aby skrytykowa\u0107 je w puch i wyja\u015bni\u0107 sw\u00f3j wyb\u00f3r.<\/p>\n

    \n
  1. BgInfo<\/a><\/noindex>, Desktop Info<\/a><\/noindex> i im podobne. Je\u015bli masz du\u017co pieni\u0119dzy, s\u0105 te\u017c p\u0142atne. Chodzi o to, \u017ce na desktopy wy\u015bwietlana jest techniczna informacja: nazwa maszyny, adres IP, login itd. W Desktop Info mo\u017cna nawet na po\u0142owie ekranu pokaza\u0107 wykresy wydajno\u015bci.
    \nNie podoba mi si\u0119 to, \u017ce dla tego samego BgInfo u\u017cytkownik musi minimalizowa\u0107 okna, aby zobaczy\u0107 potrzebne dane. Zauwa\u017cyli\u015bmy z kolegami nie jeden raz u BgInfo     charakterystyczny artefakt<\/a><\/noindex>, gdy nowy tekst pojawia si\u0119 na starym.
    \nNiekt\u00f3rych u\u017cytkownik\u00f3w irytuje fakt, \u017ce administratorzy maluj\u0105 przera\u017caj\u0105ce 192.168.0.123 na mordce rozci\u0105gni\u0119tego na pulpicie kotka, psuj\u0105c estetyk\u0119 t\u0142a, i oczywi\u015bcie, to strasznie demotywuje i ca\u0142kowicie zabija ch\u0119\u0107 do pracy.\n <\/li>\n
  2. Skr\u00f3t typu \u201eKim jestem\u201d (nie pr\u00f3bujcie dodawa\u0107 znaku zapytania na ko\u0144cu :). Klasyczny skr\u00f3t na pulpicie, za kt\u00f3rym kryje si\u0119 schludny lub mniej schludny skrypt, wy\u015bwietlany w formie okna dialogowego. Czasami zamiast skr\u00f3tu na pulpicie k\u0142adzie si\u0119 sam skrypt, co moim zdaniem jest nietaktem.
    \nMinusem jest to, \u017ce aby uruchomi\u0107 skr\u00f3t, jak w pierwszym przypadku, trzeba zminimalizowa\u0107 wszystkie otwarte okna (nie bierzemy pod uwag\u0119 faworyt\u00f3w losu, kt\u00f3rzy maj\u0105 na swoim komputerze otwarte tylko jedno okno z pasjansem). A tak przy okazji, czy twoi u\u017cytkownicy wiedz\u0105, gdzie nale\u017cy klikn\u0105\u0107, aby zminimalizowa\u0107 wszystkie okna? W\u0142a\u015bciwie, palcem w oko administratorowi.\n <\/li>\n<\/ol>\n

    \nTak\u017ce kapitan podpowiada, \u017ce w obu opisanych powy\u017cej metodach g\u0142\u00f3wnym minusem jest to, \u017ce w uzyskaniu informacji uczestniczy u\u017cytkownik, kt\u00f3ry mo\u017ce by\u0107 nieco \u015blepy, g\u0142upi i w og\u00f3le sk\u0142ama\u0107.
    \nNie b\u0119d\u0119 rozwa\u017ca\u0142 opcji z podniesieniem umiej\u0119tno\u015bci komputerowych, kiedy wszyscy wiedz\u0105, gdzie w Windows znale\u017a\u0107 nazw\u0119 swojego komputera: to szlachetna sprawa, ale bardzo trudna. A je\u015bli w firmie jest rotacja kadrowa, to w og\u00f3le akuratne. Co tu m\u00f3wi\u0107, w wi\u0119kszo\u015bci przypadk\u00f3w nawet swojego loginu nie pami\u0119taj\u0105.<\/p>\n

    Wyla\u0142em dusz\u0119, a teraz do rzeczy.
    \nInspiracj\u0105 by\u0142a idea jednego z u\u017cytkownik\u00f3w Habr.     \u015bredni<\/a><\/noindex> z tego artyku\u0142u<\/a><\/noindex>.
    \nIstota pomys\u0142u polega na tym, \u017ce przy logowaniu u\u017cytkownika do Windows skrypt logon wpisuje potrzebne informacje (czasu i nazw\u0119 komputera) w okre\u015blony atrybut konta u\u017cytkownika. A przy wylogowaniu dzia\u0142a analogiczny skrypt logoff.<\/p>\n

    Pomys\u0142 mi si\u0119 podoba\u0142, ale w realizacji co\u015b mnie nie zadowoli\u0142o.<\/p>\n

      \n
    1. Zasada polityki grupowej, w kt\u00f3rej zapisane s\u0105 skrypty logon i logoff dla u\u017cytkownik\u00f3w, stosowana jest w ca\u0142ej domenie, wi\u0119c skrypty b\u0119d\u0105 dzia\u0142a\u0107 na ka\u017cdej maszynie, na kt\u00f3r\u0105 loguj\u0105 si\u0119 u\u017cytkownicy. Je\u015bli opr\u00f3cz stacji roboczych u\u017cywane s\u0105 rozwi\u0105zania terminalowe (na przyk\u0142ad Microsoft RDS lub produkty Citrix), takie podej\u015bcie b\u0119dzie niewygodne.\n <\/li>\n
    2. Dane wpisywane s\u0105 w atrybucie Department konta u\u017cytkownika, do kt\u00f3rego zwyk\u0142y u\u017cytkownik ma dost\u0119p tylko do odczytu. Opr\u00f3cz atrybutu konta u\u017cytkownika, skrypt r\u00f3wnie\u017c wprowadza zmiany w atrybucie Department konta komputera, kt\u00f3ry standardowo u\u017cytkownicy r\u00f3wnie\u017c nie mog\u0105 zmienia\u0107. Dlatego aby rozwi\u0105zanie dzia\u0142a\u0142o, autor proponuje zmieni\u0107 standardowe ustawienia zabezpiecze\u0144 dla obiekt\u00f3w AD.\n <\/li>\n
    3. Format daty zale\u017cy od ustawie\u0144 lokalizacji na ko\u0144cowej maszynie, wi\u0119c z jednej maszyny mo\u017cemy uzyska\u0107 10 listopada 2018 o 14:53, a z innej 11\/10\/18 o 14:53.\n <\/li>\n<\/ol>\n

      Aby wyeliminowa\u0107 te niedogodno\u015bci, zrobiono co\u015b takiego.<\/p>\n

        \n
      1. GPO jest powi\u0105zane nie z domen\u0105, a z OU z maszynami (dziel\u0119 u\u017cytkownik\u00f3w i maszyny na r\u00f3\u017cne OU i innym r\u00f3wnie\u017c to polecam). W tym przypadku dla trybu przetwarzania polityki loopback<\/a><\/noindex> ustawiony jest tryb merge<\/i>.\n <\/li>\n
      2. Skrypt b\u0119dzie wprowadza\u0107 dane tylko do konta u\u017cytkownika w atrybucie Info<\/i>, kt\u00f3ry u\u017cytkownik mo\u017ce zmienia\u0107 samodzielnie dla swojego konta.\n <\/li>\n
      3. Zmieniony zosta\u0142 fragment kodu generuj\u0105cy warto\u015b\u0107 atrybutu\n <\/li>\n<\/ol>\n

        Teraz skrypty wygl\u0105daj\u0105 nast\u0119puj\u0105co:
        \nSaveLogonInfoToAdUserAttrib.vbs<\/b><\/p>\n

        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        SaveLogoffInfoToAdUserAttrib.vbs<\/b><\/p>\n
        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        \nKto pierwszy znajdzie wszystkie r\u00f3\u017cnice mi\u0119dzy skryptami logon a logoff, ten zyskuje punkty karmy. \ud83d\ude42
        \nDla uzyskania przejrzystych informacji stworzony zosta\u0142 taki ma\u0142y skrypt PS:
        \nGet-UsersByPCsInfo.ps1<\/b><\/p>\n
        $OU = \"OU=MyUsers,DC=mydomain,DC=com\"\nGet-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title \"Informacje o logonach\" -Wait\n<\/code><\/pre>\n
        \nW sumie wszystko ustawia si\u0119 w prosty spos\u00f3b:<\/p>\n
          \n
        1. tworzymy GPO z odpowiednimi ustawieniami i \u0142\u0105czymy je z jednostk\u0105 organizacyjn\u0105, w kt\u00f3rej znajduj\u0105 si\u0119 stacje robocze u\u017cytkownik\u00f3w:
          \n\"Windows:\n <\/li>\n
        2. idziemy pi\u0107 herbat\u0119 (je\u017celi AD ma du\u017c\u0105 liczb\u0119 u\u017cytkownik\u00f3w, to herbaty potrzebujemy du\u017co \ud83d\ude42\n <\/li>\n
        3. uruchamiamy skrypt PS i uzyskujemy wynik:
          \n\"Windows:
          \nW g\u00f3rnej cz\u0119\u015bci okna znajduje si\u0119 wygodny filtr, w kt\u00f3rym mo\u017cna wybiera\u0107 dane wed\u0142ug warto\u015bci jednego lub kilku p\u00f3l. Klikni\u0119cie w kolumny tabeli sortuje rekordy wed\u0142ug warto\u015bci odpowiednich p\u00f3l.\n <\/li>\n<\/ol>\n
          Mo\u017cemy \u0142adnie \u00abopakowa\u0107\u00bb nasze rozwi\u0105zanie.
          \n\"Windows:
          \nW tym celu dodamy skr\u00f3t do uruchamiania skryptu dla specjalist\u00f3w wsparcia technicznego, kt\u00f3ry w polu \u201eobiekt\u201d b\u0119dzie mia\u0142 co\u015b takiego:
          \npowershell.exe -NoLogo -ExecutionPolicy Bypass -File \"servershareScriptsGet-UsersByPCsInfo.ps1\"
          \n<\/code>
          \nJe\u015bli jest du\u017co pracownik\u00f3w wsparcia technicznego, mo\u017cna rozda\u0107 skr\u00f3t za pomoc\u0105           GPP<\/a><\/noindex>.<\/p>\n
          Kilka uwag na koniec.<\/p>\n