Come visualizzare in remoto quali utenti sono connessi a Windows 7 o Vista

Devo accedere a un computer Win7 o Vista remoto ma quando mi connetto ricevo un messaggio di accesso "Un altro utente è attualmente connesso ..." ma non specifica chi.

Ho un nome utente di dominio con privilegi di amministratore sul computer, come posso vedere chi ha effettuato l'accesso?

È possibile utilizzare i comandi elencati qui per gestire le connessioni Terminal Server. query session /server:<servername>è probabilmente il primo che desideri.

Tutti questi richiedono una chiamata di procedura remota, che è parte integrante del CIFS / SMB (la condivisione IPC $). Verificare innanzitutto che il servizio RPC sia abilitato. In secondo luogo, non è possibile / non si dovrebbe (a seconda della configurazione della rete) eseguire questi servizi su qualsiasi cosa tranne la rete locale. Se stai cercando di eseguire questo tipo di gestione su Internet, dovresti utilizzare una VPN o un tunneling SSH creativo.

Utilizzare eventvwr per visualizzare in remoto il registro di sicurezza per il computer remoto e scorrere i registri di sicurezza fino a trovare un evento di accesso per l'altro utente:

eventvwr [remote computer name without brackets]

Usa questo comando:

wmic /node:"servername or ip address" computersystem get username

Usa PowerShell, MOLTO più semplice, già installato, non sono necessari strumenti di terze parti:

$computername = 'SomeMachine-or-IP'

Get-WmiObject Win32_ComputerSystem -ComputerName $computername | Select-Object -ExpandProperty UserName

Si noti che ciò restituirà sempre l'utente connesso al computer fisico. Non restituirà l'utente del servizio terminal o gli utenti all'interno di una macchina virtuale. Avrai bisogno dei privilegi di amministratore sul computer di destinazione. Get-WmiObject supporta il parametro -Credential se è necessario autenticarsi come qualcun altro.

Dovresti essere in grado di utilizzare Terminal Services Manager. Se non si dispone di questo sul computer, è possibile eseguire il RDP in un server che lo possiede (qualsiasi server dovrebbe) in Pannello di controllo -> Strumenti di amministrazione -> Gestione servizi terminal. Quindi, vai su Azioni e scegli "Connetti a computer". Questo elencherà tutte le sessioni e gli utenti attivi e inattivi.

Un modo semplice per farlo sarebbe usare PSLOGGEDON http://technet.microsoft.com/en-gb/sysinternals/bb897545.aspx

da CMD vai al punto in cui estrai il file ed esegui psloggedon \\ machinename

O

Senza scaricare alcun software, utilizzare il seguente comando da CMD

qwinsta / server: [NAME] o [IP]

Un altro modo semplice per trovarlo su UNC è collegarsi alla cartella C: \ users e ordinare il profilo per data di aggiornamento. Bam easy as.

Un'altra opzione a cui ho pensato di recente: usa PSExec e ottieni l'output di netstat sul computer remoto. È possibile ottenere facilmente gli IP o i nomi host di tutti i computer connessi in remoto.

Si è verificato un problema a causa del quale nessuno poteva accedere al raggiungimento del limite, quindi abbiamo utilizzato Remote Desktop Services Manager. Ciò ci ha permesso di vedere chi era RDP e di disconnettere l'utente che ha dimenticato di disconnettersi.

(gwmi -ComputerName [nomecomputer] -Class win32_computersystem) .username

Basta accedere al server remoto andando su mstsc.exe / admin / v: servername, quindi connettersi alla console di amministrazione, questo non è mai in uso