{"id":37887,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/windows-uznayom-kto-gde-zaloginen\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"windows-uznayom-kto-gde-zaloginen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/windows-uznayom-kto-gde-zaloginen","title":{"rendered":"Windows: afl\u0103m cine este autentificat unde","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Windows:<\/a><\/noindex>
\n \u2014 Oh, nimic nu func\u021bioneaz\u0103, ajuta\u021bi-m\u0103!
\n \u2014 Nu v\u0103 face\u021bi griji, acum rezolv\u0103m totul. Spune\u021bi-mi numele computerului...
\n(clasicul apelurilor la suportul tehnic)<\/p>\n

Bine, dac\u0103 ave\u021bi un instrument de genul BgInfo sau utilizatorii dvs. \u0219tiu despre combina\u021bia Windows+Pause\/Break \u0219i \u0219tiu s\u0103 o apese. Uneori \u00eent\u00e2lnim chiar \u0219i exemplare rare care au reu\u0219it s\u0103 \u00eenve\u021be numele ma\u0219inii lor. Dar adesea, apelantului, pe l\u00e2ng\u0103 problema principal\u0103, \u00eei apare o a doua: s\u0103 afle numele\/adresa IP a computerului. \u0218i adesea rezolvarea acestei a doua probleme dureaz\u0103 mult mai mult dec\u00e2t prima (\u0219i trebuia doar s\u0103 schimbe wallpaper-ul sau s\u0103 aduc\u0103 \u00eenapoi un scurt\u0103re\u021b disp\u0103rut :).
\n\u0218i ar fi mult mai pl\u0103cut s\u0103 auzi\u021bi ceva de genul:
\n \u2014 Tatiana Sergeyevna, nu v\u0103 face\u021bi griji, m\u0103 conectez deja\u2026<\/p>\n

<\/a><\/noindex>
\nDar pentru asta nu e nevoie de foarte mult.
\nSpecialistului de suport tehnic \u00eei este suficient s\u0103 \u00eenve\u021be pe de rost numele ma\u0219inilor \u0219i s\u0103-\u0219i aduc\u0103 aminte cine lucreaz\u0103 la ce.
\n\u00cenainte de a descrie solu\u021bia pe care o folosim acum, voi trece pe scurt \u00een revist\u0103 alte variante, pentru a le critica \u00een detaliu explica alegerea mea.<\/p>\n

    \n
  1. BgInfo<\/a><\/noindex>, Desktop Info<\/a><\/noindex> \u0219i altele similare. Dac\u0103 ave\u021bi mul\u021bi bani, sunt disponibile \u0219i op\u021biuni pl\u0103tite. Ideea este c\u0103 informa\u021bia tehnic\u0103 este afi\u0219at\u0103 pe desktop: numele ma\u0219inii, adresa IP, loginul etc. \u00cen Desktop Info, putem introduce chiar \u0219i grafice de performan\u021b\u0103 pe jum\u0103tate de ecran.
    \nNu \u00eemi place c\u0103, \u00een cazul lui BgInfo, utilizatorul trebuie s\u0103 minimizeze feroneri pentru a vedea informa\u021biile necesare. De asemenea, eu \u0219i colegii am observat de mai multe ori la BgInfo     un artefact caracteristic<\/a><\/noindex>, c\u00e2nd textul nou apare deasupra celui vechi.
    \nUnii utilizatori sunt deranja\u021bi de faptul c\u0103 administratorii scriu un terifiant 192.168.0.123 pe fa\u021ba unei pisici care ocup\u0103 \u00eentregul desktop \u0219i stric\u0103 estetica imaginii de fundal, \u0219i, desigur, acest lucru demotiveaz\u0103 groaznic \u0219i distruge complet atmosfera de munc\u0103.\n <\/li>\n
  2. Scurtcircuit de tip \u201eCine sunt eu\u201d (nu \u00eencerca\u021bi s\u0103-i ad\u0103uga\u021bi un semn de \u00eentrebare la final :)). Este un scurtcircuit clasic pe desktop, care ascunde un script ordonat sau mai pu\u021bin ordonat, care afi\u0219eaz\u0103 informa\u021biile necesare \u00eentr-o fereastr\u0103 de dialog. Uneori, \u00een loc de un scurtcircuit pe desktop, se plaseaz\u0103 direct scriptul, ceea ce IMHO este de prost gust.
    \nProblema este c\u0103 pentru a rula o scurt\u0103tur\u0103, la fel ca \u00een primul caz, trebuie s\u0103 minimizezi toate feronurile deschise (nu lu\u0103m \u00een calcul acei noroco\u0219i, care au deschis un singur fereastr\u0103 cu solitare pe ma\u0219ina de lucru). Apropo, \u0219tiu utilizatorii t\u0103i unde trebuie s\u0103 fac\u0103 clic pentru a minimiza toate feronurile? Corect, cu degetul \u00een ochi la admin.\n <\/li>\n<\/ol>\n

    \nDe asemenea, c\u0103pitanul sugereaz\u0103 c\u0103 ambele metode descrise mai sus au un dezavantaj principal, \u0219i anume c\u0103 \u00een ob\u021binerea informa\u021biilor este implicat utilizatorul, care poate fi u\u0219or orb, prost \u0219i poate chiar min\u021bi.
    \nNu voi lua \u00een considerare op\u021biunea de a \u00eembun\u0103t\u0103\u021bi competen\u021bele IT, c\u00e2nd toat\u0103 lumea \u0219tie unde s\u0103 caute numele computerului \u00een Windows, este o ini\u021biativ\u0103 nobil\u0103, dar extrem de dificil\u0103. \u0218i dac\u0103 \u00een companie exist\u0103 o fluctua\u021bie a personalului, devine cu adev\u0103rat imposibil. Ce s\u0103 mai vorbim, \u00een majoritatea cazurilor nici m\u0103car nu \u00ee\u0219i amintesc propriul username.<\/p>\n

    Mi-am versat sufletul, acum s\u0103 trecem la treab\u0103.
    \nIdeea a fost preluat\u0103 de un utilizator de pe Habr     mittel<\/a><\/noindex> din acestui articol<\/a><\/noindex>.
    \nEsenta ideii este c\u0103, atunci c\u00e2nd utilizatorul se conecteaz\u0103 \u00een Windows, scriptul de logon introduce informa\u021biile necesare (timpul \u0219i numele computerului) \u00eentr-un atribut specific al contului utilizatorului. Iar la deconectare, un script similar de logoff se execut\u0103.<\/p>\n

    Mie mi-a pl\u0103cut ideea, dar implementarea a avut c\u00e2teva neajunsuri.<\/p>\n

      \n
    1. Politica de grup, \u00een care sunt definite scripturile de logon \u0219i logoff pentru utilizatori, se aplic\u0103 \u00eentregului domeniu, astfel \u00eenc\u00e2t scripturile vor func\u021biona pe orice ma\u0219in\u0103 pe care se conecteaz\u0103 utilizatorii. Dac\u0103 \u00een plus fa\u021b\u0103 de sta\u021biile de lucru sunt utilizate solu\u021bii terminale (de exemplu, Microsoft RDS sau produsele Citrix), aceast\u0103 abordare ar putea fi inconvenient\u0103.\n <\/li>\n
    2. Datele sunt introduse \u00een atributul Department al contului utilizatorului, la care un utilizator obi\u0219nuit are acces doar \u00een citire. Pe l\u00e2ng\u0103 atributul contului utilizatorului, scriptul efectueaz\u0103, de asemenea, modific\u0103ri \u00een atributul Department al contului computerului, care, prin default, utilizatorii nu pot modifica. A\u0219adar, pentru ca solu\u021bia s\u0103 func\u021bioneze, autorul sugereaz\u0103 modificarea set\u0103rilor standard de securitate pentru obiectele AD.\n <\/li>\n
    3. Formatul datei depinde de set\u0103rile de localizare de pe ma\u0219ina final\u0103, deci de pe o ma\u0219in\u0103 putem ob\u021bine 10 noiembrie 2018 14:53, iar de pe alta 11\/10\/18 2:53 p.m.\n <\/li>\n<\/ol>\n

      Pentru a elimina aceste neajunsuri, s-au f\u0103cut urm\u0103toarele.<\/p>\n

        \n
      1. GPO se leag\u0103 nu de domeniu, ci de OU cu ma\u0219ini (\u00eemi separ utilizatorii \u0219i ma\u0219inile \u00een OU-uri diferite \u0219i le recomand altora s\u0103 fac\u0103 la fel). \u00cen acest sens, pentru modul de procesare a politicii de loopback<\/a><\/noindex> a fost setat modul merge<\/i>.\n <\/li>\n
      2. Scriptul va \u00eenregistra datele doar \u00een contul utilizatorului \u00een atributul Info<\/i>, pe care utilizatorul \u00eel poate schimba singur pentru contul s\u0103u.\n <\/li>\n
      3. A fost modificat un segment de cod care genereaz\u0103 valoarea atributului\n <\/li>\n<\/ol>\n

        Acum scripturile arat\u0103 astfel:
        \nSaveLogonInfoToAdUserAttrib.vbs<\/b><\/p>\n

        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        SaveLogoffInfoToAdUserAttrib.vbs<\/b><\/p>\n
        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        \nCine g\u0103se\u0219te primul toate diferen\u021bele dintre scriptul de logare \u0219i cel de delogare, va c\u00e2\u0219tiga plusuri \u00een carma sa. \ud83d\ude42
        \nDe asemenea, pentru a ob\u021bine informa\u021bii vizuale, am creat un mic script PS:
        \nGet-UsersByPCsInfo.ps1<\/b><\/p>\n
        $OU = \"OU=MyUsers,DC=mydomain,DC=com\"\nGet-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title \"Informa\u021bii despre log\u0103ri\" -Wait\n<\/code><\/pre>\n
        \n\u00cen total, totul se seteaz\u0103 foarte repede:<\/p>\n
          \n
        1. cre\u0103m un GPO cu set\u0103rile dorite \u0219i \u00eel leag\u0103 de unitatea organiza\u021bional\u0103 cu sta\u021biile de lucru ale utilizatorilor:
          \n\"Windows:\n <\/li>\n
        2. mergem la o can\u0103 de ceai (dac\u0103 AD are un num\u0103r mare de utilizatori, atunci va fi nevoie de mult ceai \ud83d\ude42\n <\/li>\n
        3. lans\u0103m scriptul PS \u0219i ob\u021binem rezultatul:
          \n\"Windows:
          \n\u00cen partea superioar\u0103 a ferestrei exist\u0103 un filtru convenabil, unde se pot selecta datele dup\u0103 valorile unuia sau mai multor c\u00e2mpuri. Click pe coloanele tabelului sorteaz\u0103 \u00eenregistr\u0103rile dup\u0103 valorile c\u00e2mpurilor corespunz\u0103toare.\n <\/li>\n<\/ol>\n
          Putem s\u0103 \"\u00eempachet\u0103m\" frumos solu\u021bia noastr\u0103.
          \n\"Windows:
          \nPentru aceasta, vom ad\u0103uga un shortcut pentru a lansa scriptul c\u0103tre speciali\u0219tii din suport tehnic, unde \u00een c\u00e2mpul \u201eobiect\u201d va fi ceva de genul:
          \npowershell.exe -NoLogo -ExecutionPolicy Bypass -File \"servershareScriptsGet-UsersByPCsInfo.ps1\"
          \n<\/code>
          \nDac\u0103 sunt mul\u021bi angaja\u021bi \u00een suport tehnic, atunci se poate distribui un shortcut prin           GPP<\/a><\/noindex>.<\/p>\n
          C\u00e2teva observa\u021bii de final.<\/p>\n