Come trovare il nome del computer a cui un utente ha effettuato l'accesso

Esiste uno strumento o uno script o un altro modo per sapere a quale nome computer è attualmente connesso un utente specifico? O è stato effettuato l'accesso?

Di 'che l'utente "HRDrone" sta lavorando sulla sua macchina il cui nome host è "HRStation01".

Io, seduto alla mia scrivania di amministratore di sistema, so solo che il nome utente è "HRDrone". In qualche modo posso scoprire che è connesso a "HRStation01" senza chiedere all'utente? Visualizzatore eventi AD? nulla?

Grazie!

C'è una grande utility Sysinternals che farà proprio questo per te - PsLoggedOn

Un trucco economico che uso spesso è quello di esaminare le "Sessioni" elencate in "Cartelle condivise" nella console "Gestione computer" indirizzate a un computer file server in cui so che l'utente in questione avrà un "drive" "mappato".

che ne dici di questi nel file bat come uno script di accesso utente Eseguilo e vedrai il divertimento

mkdir %username% 
pushd %username% 
net config workstation > %computername%.txt

O se hai bisogno di dettagli

mkdir %username% 
pushd %username% 
@echo off
echo
echo I am logged on as %UserName%. >> %username%\%computername%.txt
echo My computer's name is %ComputerName%. >> %computername%.txt
echo %Date% >> %computername%.txt
echo %Time% >> %computername%.txt
echo My IP settings are >> %computername%.txt
ipconfig | find "." | find /i /v "suffix" >> %computername%.txt
getmac >> %computername%.txt
echo\

puoi contattarmi per ulteriori script se ne hai bisogno, è anche un buon apprendimento per me

Non sono sicuro che ci sia qualcosa di attivo, ma il registro degli eventi di sicurezza registra gli accessi degli utenti. L'accesso al registro eventi sui controller di dominio dovrebbe essere in grado di fornire queste informazioni. Viene fornito che vengono raccolte informazioni. Penso che sia un'impostazione politica.

Questa pagina di Microsoft descrive un modo molto lento e complicato di eseguire una query sui registri eventi: http://technet.microsoft.com/en-us/library/ee176699.aspx

Sono abbastanza sicuro che questo non ti aiuterà, ma potrebbe funzionare come un audit. Cioè che è stato effettuato l'accesso quando sono successe le cose brutte!

Ho dovuto risolvere questo problema per fare supporto remoto in tutta la mia azienda. Cose come PsLoggedOn e strumenti per la scansione dei registri di sicurezza del controller di dominio si sono rivelati troppo lenti per i miei scopi (far sì che il nome host esegua il supporto remoto per gli utenti). Ecco cosa mi è venuto in mente:

• Tutti gli utenti hanno un'unità mappata su X: in AD sotto la cartella Profilo - Home
• A ognuno è assegnato lo script seguente in Profilo - Script di accesso

Questo script registra quale computer hanno effettuato l'accesso nella loro cartella principale. In particolare non li registra accedendo al nostro terminal server, perché non mi importa di tali voci.

'===============================================================
' Record the logon in their X: drive UNLESS they are on TERM-SERVER!
'===============================================================
If strComputerName <> "TERM-SRVER" Then
    strFile = "X:\login.txt"
    Set objFSO = CreateObject("Scripting.FileSystemObject")
    Set objTextFile = objFSO.OpenTextFile(strFile, 8, True)
    objTextFile.WriteLine(strIP + " - " + strComputerName + " - " + CStr(Date) + " " +     CStr(Time))
    objTextFile.Close
    ' Make it hidden
    Set objTextFile = objFSO.GetFile(strFile)
    objTextFile.Attributes = 2
End If

Quindi uso un po 'di VBscript sul mio computer locale per trovare automaticamente la loro directory home in AD, aprire il file di registro e stampare le ultime righe.

Come amministratore di sistema, è possibile incorporare una routine nello script di accesso per archiviare un file. txtfile con il nome utente e il nome host al suo interno o utilizzare sqlite.