{"id":37887,"date":"2019-10-31T22:20:23","date_gmt":"2019-10-31T19:20:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/windows-uznayom-kto-gde-zaloginen\/"},"modified":"2019-10-31T22:20:23","modified_gmt":"2019-10-31T19:20:23","slug":"windows-uznayom-kto-gde-zaloginen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/windows-uznayom-kto-gde-zaloginen","title":{"rendered":"Windows: ta reda p\u00e5 vem som \u00e4r inloggad var","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Windows:<\/a><\/noindex>
\n \u2014 \u00c5h, inget fungerar f\u00f6r mig, hj\u00e4lp!
\n \u2014 Oroa dig inte, vi fixar det nu. N\u00e4mn datorns namn\u2026
\n(en klassiker fr\u00e5n teknisk support)<\/p>\n

Bra, om du har verktyg som BgInfo eller om dina anv\u00e4ndare k\u00e4nner till kortkommandot Windows+Pause\/Break och kan trycka p\u00e5 det. Det finns till och med s\u00e4llsynta exemplar som har l\u00e4rt sig namnet p\u00e5 sin dator. Men ofta har den som ringer, ut\u00f6ver sitt huvudproblem, ett andra problem: att ta reda p\u00e5 datorns namn\/IP-adress. Och det tar ofta betydligt mer tid att l\u00f6sa detta andra problem \u00e4n det f\u00f6rsta (och allt som beh\u00f6vdes var att byta bakgrund eller \u00e5terst\u00e4lla en f\u00f6rlorad genv\u00e4g :).
\nDet \u00e4r mycket trevligare att h\u00f6ra n\u00e5got i stil med:
\n \u2014 Tatjana Sergejevna, oroa dig inte, jag ansluter mig nu\u2026<\/p>\n

<\/a><\/noindex>
\nOch f\u00f6r detta beh\u00f6vs faktiskt inte s\u00e5 mycket.
\nF\u00f6r teknisk support r\u00e4cker det med att k\u00e4nna till namnen p\u00e5 datorerna och komma ih\u00e5g vem som jobbar med vad.
\nInnan jag g\u00e5r in p\u00e5 den l\u00f6sning vi anv\u00e4nder nu, kommer jag kort att g\u00e5 igenom andra alternativ f\u00f6r att kritisera dem ordentligt f\u00f6rklara mitt val.<\/p>\n

    \n
  1. BgInfo<\/a><\/noindex>, Desktop Info<\/a><\/noindex> och liknande. Om du har mycket pengar finns det \u00e4ven betalda alternativ. Po\u00e4ngen \u00e4r att teknisk information visas p\u00e5 skrivbordet: datorns namn, IP-adress, inloggning osv. I Desktop Info kan man till och med ha prestandagrafer som tar upp halva sk\u00e4rmen.
    \nDet \u00e4r irriterande eftersom anv\u00e4ndaren f\u00f6r Bginfo, till exempel, beh\u00f6ver minimera f\u00f6nster f\u00f6r att se de n\u00f6dv\u00e4ndiga uppgifterna. Dessutom har vi sett flera g\u00e5nger hos BgInfo     ett typiskt artefakt<\/a><\/noindex>, d\u00e4r ny text visas ovanp\u00e5 gammal.
    \nVissa anv\u00e4ndare blir irriterade \u00f6ver att adminstrat\u00f6rerna skriver skr\u00e4mmande 192.168.0.123 p\u00e5 ansiktet av en utstr\u00e4ckt katt p\u00e5 skrivbordet, vilket f\u00f6rst\u00f6r estetiken av bakgrundsbilden, och det demotiverar s\u00e5klart och d\u00f6dar helt arbetsmoralen.\n <\/li>\n
  2. En genv\u00e4g som heter \"Vem \u00e4r jag\" (f\u00f6rs\u00f6k inte l\u00e4gga till ett fr\u00e5getecken i slutet :). En klassisk genv\u00e4g p\u00e5 skrivbordet som d\u00f6ljer ett snyggt eller mindre snyggt skript som visar n\u00f6dv\u00e4ndig information i form av en dialogruta. Ibland l\u00e4gger man sj\u00e4lva skriptet p\u00e5 skrivbordet ist\u00e4llet f\u00f6r genv\u00e4gen, vilket jag personligen anser vara smakl\u00f6st.
    \nNackdelen \u00e4r att f\u00f6r att starta genv\u00e4gen, precis som i det f\u00f6rsta fallet, m\u00e5ste alla \u00f6ppna f\u00f6nster minimeras (vi r\u00e4knar inte med de som bara har ett f\u00f6nster med patience \u00f6ppet p\u00e5 sin arbetsstation). F\u00f6r \u00f6vrigt, vet dina anv\u00e4ndare vart de ska klicka f\u00f6r att minimera alla f\u00f6nster? R\u00e4tt, med fingret i \u00f6gat p\u00e5 administrat\u00f6ren.\n <\/li>\n<\/ol>\n

    \n\u00c4ven kaptenen p\u00e5pekar att b\u00e5da de ovan beskrivna metoderna har en stor nackdel, n\u00e4mligen att anv\u00e4ndaren, som kan vara lite blind, dum och \u00f6verlag ljuga, \u00e4r involverad i att h\u00e4mta information.
    \nAlternativet att \u00f6ka datorvana, d\u00e4r alla vet vart de ska kolla i Windows f\u00f6r att se namnet p\u00e5 sin dator, kommer jag inte att betrakta: det \u00e4r en \u00e4del sak, men mycket sv\u00e5r. Och om f\u00f6retaget har en h\u00f6g personaloms\u00e4ttning, kan det bli helt hoppl\u00f6st. Vad ska man s\u00e4ga, i de flesta fall kommer de knappt ens ih\u00e5g sitt eget inloggningsnamn.<\/p>\n

    Jag har uttryckt mina tankar, nu till saken.
    \nId\u00e9n var h\u00e4mtad fr\u00e5n en skribent p\u00e5 Habr.     mittel<\/a><\/noindex> fr\u00e5n denna artikel<\/a><\/noindex>.
    \nK\u00e4rnan i id\u00e9n \u00e4r att vid anv\u00e4ndarens inloggning i Windows, s\u00e5 registrerar inloggningsskriptet den n\u00f6dv\u00e4ndiga informationen (tid och datornamn) i en viss attribut av anv\u00e4ndarkontot. Vid utloggning k\u00f6rs ett motsvarande utloggningsskript.<\/p>\n

    Sj\u00e4lva id\u00e9n tilltalade mig, men i praktiken var det n\u00e5got som inte var tillfredsst\u00e4llande.<\/p>\n

      \n
    1. Gruppolitiken som anger inloggnings- och utloggningsskripten f\u00f6r anv\u00e4ndarna till\u00e4mpas p\u00e5 hela dom\u00e4nen, s\u00e5 dessa skript kommer att k\u00f6ras p\u00e5 vilken maskin som helst dit anv\u00e4ndarna loggar in. Om ni anv\u00e4nder terminall\u00f6sningar (till exempel Microsoft RDS eller Citrix-produkter) tillsammans med arbetsstationer, \u00e4r denna metod opraktisk.\n <\/li>\n
    2. Data registreras i attributet Department f\u00f6r anv\u00e4ndarkontot, som den vanliga anv\u00e4ndaren endast har l\u00e4sbeh\u00f6righet till. F\u00f6rutom att skriptet \u00e4ven g\u00f6r \u00e4ndringar i attributet Department f\u00f6r datorns konto, som anv\u00e4ndarna som standard inte heller kan \u00e4ndra. S\u00e5 f\u00f6r att l\u00f6sningen ska fungera f\u00f6resl\u00e5r f\u00f6rfattaren att standard s\u00e4kerhetsinst\u00e4llningar f\u00f6r AD-objekt \u00e4ndras.\n <\/li>\n
    3. Datumformatet beror p\u00e5 lokaliseringsinst\u00e4llningarna p\u00e5 den slutliga maskinen, s\u00e5 fr\u00e5n en maskin kan vi f\u00e5 10 november 2018 14:53, medan fr\u00e5n en annan f\u00e5r vi 11\/10\/18 2:53 p.m.\n <\/li>\n<\/ol>\n

      F\u00f6r att \u00e5tg\u00e4rda dessa brister har f\u00f6ljande gjorts.<\/p>\n

        \n
      1. GPO l\u00e4nkas inte till dom\u00e4nen, utan till OU med maskiner (jag separerar anv\u00e4ndare och maskiner i olika OU och r\u00e5der andra att g\u00f6ra detsamma). Vid detta loopback-policybearbetningsl\u00e4ge<\/a><\/noindex> \u00e4r inst\u00e4llt p\u00e5 merge<\/i>.\n <\/li>\n
      2. Skriptet kommer att registrera data endast i anv\u00e4ndarens konto i attributet Info<\/i>, som anv\u00e4ndaren kan \u00e4ndra sj\u00e4lv f\u00f6r sitt konto.\n <\/li>\n
      3. En del av koden som genererar v\u00e4rdet f\u00f6r attributet har \u00e4ndrats.\n <\/li>\n<\/ol>\n

        Nu ser skripten ut s\u00e5 h\u00e4r:
        \nSaveLogonInfoToAdUserAttrib.vbs<\/b><\/p>\n

        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        SaveLogoffInfoToAdUserAttrib.vbs<\/b><\/p>\n
        On Error Resume Next\nSet wshShell = CreateObject(\"WScript.Shell\")\nstrComputerName = wshShell.ExpandEnvironmentStrings(\"%COMPUTERNAME%\")\nSet adsinfo = CreateObject(\"ADSystemInfo\")\nSet oUser = GetObject(\"LDAP:\/\/\" & adsinfo.UserName)\nstrMonth = Month(Now())\nIf Len(strMonth) < 2 then\n  strMonth = "0" & strMonth\nEnd If\nstrDay = Day(Now())\nIf Len(strDay) < 2 then\n  strDay = "0" & strDay\nEnd If\nstrTime = FormatDateTime(Now(),vbLongTime)\nIf Len(strTime) < 8 then\n  strTime = "0" & strTime\nEnd If\nstrTimeStamp = Year(Now()) & "\/" & strMonth & "\/" & strDay & " " & strTime\noUser.put "info", strTimeStamp & " \" & \" @ \" & strComputerName\noUser.Setinfo\n<\/code><\/pre>\n
        \nDen som f\u00f6rst hittar alla skillnader mellan inloggnings- och utloggningsskriptet f\u00e5r en pluspo\u00e4ng i sin karma. \ud83d\ude42
        \nF\u00f6r att f\u00e5 en tydlig \u00f6versikt har ett litet PS-skript skapats:
        \nGet-UsersByPCsInfo.ps1<\/b><\/p>\n
        $OU = \"OU=MyUsers,DC=mydomain,DC=com\"\nGet-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title \"Information om inloggningar\" -Wait\n<\/code><\/pre>\n
        \nS\u00e5 allt st\u00e4lls in p\u00e5 ett-tre:<\/p>\n
          \n
        1. vi skapar GPO med de n\u00f6dv\u00e4ndiga inst\u00e4llningarna och l\u00e4nkar den till avdelningen med anv\u00e4ndarnas arbetsstationer:
          \n\"Windows:\n <\/li>\n
        2. vi g\u00e5r och dricker te (om AD har ett stort antal anv\u00e4ndare, beh\u00f6vs det mycket te \ud83d\ude42\n <\/li>\n
        3. vi k\u00f6r PS-skriptet och f\u00e5r resultatet:
          \n\"Windows:
          \nI den \u00f6vre delen av f\u00f6nstret finns ett bekv\u00e4mt filter d\u00e4r man kan sortera data efter v\u00e4rden i ett eller flera f\u00e4lt. Klicka p\u00e5 kolumnerna i tabellen sorterar posterna efter motsvarande f\u00e4lts v\u00e4rden.\n <\/li>\n<\/ol>\n
          Vi kan vackert \"packa\" v\u00e5r l\u00f6sning.
          \n\"Windows:
          \nF\u00f6r detta kommer vi att l\u00e4gga till en genv\u00e4g f\u00f6r att k\u00f6ra skriptet f\u00f6r teknisk support, d\u00e4r \"objekt\"-f\u00e4ltet har n\u00e5got liknande:
          \npowershell.exe -NoLogo -ExecutionPolicy Bypass -File \"servershareScriptsGet-UsersByPCsInfo.ps1\"
          \n<\/code>
          \nOm det finns m\u00e5nga supportmedarbetare kan du dela ut en genv\u00e4g med hj\u00e4lp av           GPP<\/a><\/noindex>.<\/p>\n
          N\u00e5gra sista kommentarer.<\/p>\n