{"id":37887,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/windows-uznayom-kto-gde-zaloginen\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"windows-uznayom-kto-gde-zaloginen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/windows-uznayom-kto-gde-zaloginen","title":{"rendered":"Windows: como saber quem est\u00e1 logado onde","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Windows:<\/a><\/noindex>
\n \u2014 Oh, nada est\u00e1 funcionando, me ajude!
\n \u2014 N\u00e3o se preocupe, vamos corrigir isso agora. Diga-me o nome do computador...
\n(cl\u00e1ssico de chamadas de suporte t\u00e9cnico)<\/p>\n

\u00c9 bom se voc\u00ea tiver uma ferramenta como o BgInfo ou se seus usu\u00e1rios souberem sobre o atalho Windows+Pause\/Break e souberem us\u00e1-lo. H\u00e1 at\u00e9 exemplares raros que conseguiram aprender o nome da m\u00e1quina. Mas muitas vezes, al\u00e9m de seu problema principal, a pessoa que liga enfrenta um segundo: descobrir o nome\/o endere\u00e7o IP do computador. E muitas vezes, resolver esse segundo problema leva muito mais tempo do que o primeiro (e tudo o que precisava ser feito era trocar o papel de parede ou recuperar um atalho perdido :).
\nE \u00e9 muito mais agrad\u00e1vel ouvir algo como:
\n \u2014 Tatyana Sergeevna, n\u00e3o se preocupe, j\u00e1 estou me conectando...<\/p>\n

<\/a><\/noindex>
\nE n\u00e3o \u00e9 necess\u00e1rio muito para isso.
\nPara um especialista em suporte t\u00e9cnico, basta memorizar os nomes das m\u00e1quinas e lembrar quem trabalha com o qu\u00ea.
\nAntes de descrever a solu\u00e7\u00e3o que usamos agora, vou brevemente considerar outras op\u00e7\u00f5es, para criticar suas limita\u00e7\u00f5es explicar minha escolha.<\/p>\n

    \n
  1. BgInfo<\/a><\/noindex>, Desktop Info<\/a><\/noindex> e similares. Se houver muito dinheiro, existem tamb\u00e9m op\u00e7\u00f5es pagas. A ess\u00eancia \u00e9 que informa\u00e7\u00f5es t\u00e9cnicas s\u00e3o exibidas na \u00e1rea de trabalho: nome da m\u00e1quina, endere\u00e7o IP, login, etc. No Desktop Info, voc\u00ea pode at\u00e9 adicionar gr\u00e1ficos de desempenho na metade da tela.
    \nO que n\u00e3o agrada \u00e9 que, para o mesmo BgInfo, por exemplo, o usu\u00e1rio precisa minimizar janelas para ver os dados necess\u00e1rios. Al\u00e9m disso, n\u00f3s, colegas, j\u00e1 observamos v\u00e1rias vezes que o BgInfo     produz um artefato caracter\u00edstico<\/a><\/noindex>, onde o novo texto \u00e9 exibido sobre o antigo.
    \nAlguns usu\u00e1rios ficam irritados com o fato de que os administradores desenham um assustador 192.168.0.123 na cara de um gato estendido na \u00e1rea de trabalho, arruinando a est\u00e9tica do papel de parede, e, claro, isso desmotiva horrivelmente e mata completamente o \u00e2nimo de trabalhar.\n <\/li>\n
  2. Um atalho como \"Quem sou eu\" (n\u00e3o tente adicionar um signo de interroga\u00e7\u00e3o no final :). Um atalho cl\u00e1ssico na \u00e1rea de trabalho, que esconde um script limpo ou nem t\u00e3o limpo, que exibe as informa\u00e7\u00f5es necess\u00e1rias em forma de janela de di\u00e1logo. \u00c0s vezes, em vez de um atalho na \u00e1rea de trabalho, o pr\u00f3prio script \u00e9 colocado, o que, na minha opini\u00e3o, \u00e9 de mau gosto.
    \nA desvantagem \u00e9 que, para iniciar o atalho, assim como no primeiro caso, \u00e9 necess\u00e1rio minimizar todas as janelas abertas (n\u00e3o estamos considerando os sortudos cuja \u00fanica janela aberta na m\u00e1quina de trabalho \u00e9 um jogo de paci\u00eancia). A prop\u00f3sito, seus usu\u00e1rios sabem onde clicar para minimizar todas as janelas? Certamente, na cara do administrador.\n <\/li>\n<\/ol>\n

    \nAl\u00e9m disso, o capit\u00e3o menciona que ambos os m\u00e9todos descritos acima t\u00eam a desvantagem principal de envolver o usu\u00e1rio na obten\u00e7\u00e3o das informa\u00e7\u00f5es, que pode ser distra\u00eddo, n\u00e3o muito inteligente e, em geral, mentir.
    \nN\u00e3o vou considerar a op\u00e7\u00e3o de aumentar a alfabetiza\u00e7\u00e3o digital, em que todos sabem onde procurar o nome do seu computador no Windows: \u00e9 uma nobre causa, mas muito dif\u00edcil. E se a empresa tem alta rotatividade de pessoal, torna-se um trabalho ainda mais ingrato. Afinal, na maioria dos casos, muitos nem se lembram do pr\u00f3prio login.<\/p>\n

    Desabafei, agora vamos ao assunto.
    \nA ideia foi baseada no conceito de um membro da comunidade Habr.     mittel<\/a><\/noindex> do este artigo<\/a><\/noindex>.
    \nA ess\u00eancia da ideia \u00e9 que, ao fazer login no Windows, um script de logon registra as informa\u00e7\u00f5es necess\u00e1rias (hora e nome do computador) em um atributo espec\u00edfico da conta do usu\u00e1rio. E ao sair do sistema, um script de logoff correspondente \u00e9 executado.<\/p>\n

    Gostei da ideia, mas na implementa\u00e7\u00e3o algumas coisas n\u00e3o me agradaram.<\/p>\n

      \n
    1. A pol\u00edtica de grupo, na qual est\u00e3o escritos os scripts de logon e logoff para os usu\u00e1rios, aplica-se a todo o dom\u00ednio, portanto os scripts ser\u00e3o executados em qualquer m\u00e1quina na qual os usu\u00e1rios fizerem login. Se voc\u00ea usa solu\u00e7\u00f5es de terminal junto com esta\u00e7\u00f5es de trabalho (por exemplo, Microsoft RDS ou produtos Citrix), essa abordagem pode ser inconveniente.\n <\/li>\n
    2. Os dados s\u00e3o registrados no atributo Department da conta do usu\u00e1rio, que o usu\u00e1rio comum pode acessar apenas em modo de leitura. Al\u00e9m do atributo da conta do usu\u00e1rio, o script tamb\u00e9m faz altera\u00e7\u00f5es no atributo Department da conta do computador, que por padr\u00e3o os usu\u00e1rios n\u00e3o podem alterar. Portanto, para que a solu\u00e7\u00e3o funcione, o autor sugere modificar as configura\u00e7\u00f5es padr\u00e3o de seguran\u00e7a para objetos AD.\n <\/li>\n
    3. O formato da data depende das configura\u00e7\u00f5es de localiza\u00e7\u00e3o na m\u00e1quina final, portanto de uma m\u00e1quina podemos obter 10 de novembro de 2018 14:53, e de outra 11\/10\/18 14:53.\n <\/li>\n<\/ol>\n

      Para eliminar essas desvantagens, foram feitas as seguintes altera\u00e7\u00f5es.<\/p>\n

        \n
      1. GPO n\u00e3o se vincula ao dom\u00ednio, mas \u00e0 OU com m\u00e1quinas (eu separo usu\u00e1rios e m\u00e1quinas em diferentes OUs e recomendo isso para outros). Dessa forma, para modo de processamento de pol\u00edtica de loopback<\/a><\/noindex> o modo est\u00e1 configurado como mesclar<\/i>.\n <\/li>\n
      2. O script ir\u00e1 registrar dados apenas na conta do usu\u00e1rio no atributo Info<\/i>, que o usu\u00e1rio pode alterar por conta pr\u00f3pria.\n <\/li>\n
      3. Uma parte do c\u00f3digo que gera o valor do atributo foi alterada\n <\/li>\n<\/ol>\n

        Agora os scripts est\u00e3o assim:
        \nSaveLogonInfoToAdUserAttrib.vbs<\/b><\/p>\n

        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        SaveLogoffInfoToAdUserAttrib.vbs<\/b><\/p>\n
        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        \nQuem encontrar primeiro todas as diferen\u00e7as entre o script de logon e o de logoff ganhar\u00e1 pontos na karma. \ud83d\ude42
        \nAl\u00e9m disso, para obter informa\u00e7\u00f5es visuais, foi criado um pequeno script PS:
        \nGet-UsersByPCsInfo.ps1<\/b><\/p>\n
        $OU = \"OU=MyUsers,DC=mydomain,DC=com\"\nGet-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title \"Informa\u00e7\u00e3o sobre logons\" -Wait\n<\/code><\/pre>\n
        \nNo total, tudo \u00e9 configurado rapidamente:<\/p>\n
          \n
        1. criamos um GPO com as configura\u00e7\u00f5es necess\u00e1rias e o vinculamos \u00e0 unidade com as esta\u00e7\u00f5es de trabalho dos usu\u00e1rios:
          \n\"Windows:\n <\/li>\n
        2. vamos tomar um ch\u00e1 (se a AD tem um grande n\u00famero de usu\u00e1rios, ent\u00e3o precisamos de muito ch\u00e1 \ud83d\ude42\n <\/li>\n
        3. executamos o script PS e obtemos o resultado:
          \n\"Windows:
          \nNa parte superior da janela, h\u00e1 um filtro conveniente que permite filtrar dados por valores de um ou v\u00e1rios campos. Clicar nas colunas da tabela classifica os registros pelos valores dos respectivos campos.\n <\/li>\n<\/ol>\n
          Podemos embalar nossa solu\u00e7\u00e3o de forma bonita.
          \n\"Windows:
          \nPara isso, adicionaremos um atalho para executar o script para a equipe de suporte t\u00e9cnico, que ter\u00e1 algo como no campo \"objeto\":
          \npowershell.exe -NoLogo -ExecutionPolicy Bypass -File \"servershareScriptsGet-UsersByPCsInfo.ps1\"
          \n<\/code>
          \nSe houver muitos funcion\u00e1rios no suporte t\u00e9cnico, voc\u00ea pode distribuir o atalho usando           GPP<\/a><\/noindex>.<\/p>\n
          Algumas observa\u00e7\u00f5es finais.<\/p>\n