Определения кто из пользователей за каким компьютером работает. AD.

 

Определения кто из пользователей за каким компьютером работает. AD.

Всегда имел желание написать цикл постов, где был бы понемногу изложены разные интересные мелочи и задачи, которые приходилось решать в повседневной рутине системного администратора.
Возможно, кое-что из описанного будет полезно другим сисадминам.

Сразу оговорюсь, что в качестве исходных данных имею Windows среду и домен Active Directory, причем ОС преимущественно WindowsXP — Server2003. Ну и обслуживаемые компании были в основном некрупными (от 30 до 500 пользователей).

Начнем, пожалуй, c часто встречаемой задачи определения кто из пользователей за каким компьютером работает.

Для решения этой задачи были перепробованы разные методики:
•именование машин по именам пользователей (нудно. Через пару месяцев начинаешь забывать переименовать компьютер, и система катится в хаос)
•строгий учет кому куда можно ходить где нибудь в отдельном Excel и установка прав на логон только на конкретную машину и т.д. (чистой воды паранойя, была у одного из клиентов. ОЧЕНЬ нудно и муторно)
•Использование сторонних утилит от bginfo и psloggedon от Sysinternals, до всевозможных Hyena и Ideal Administrator (большая часть стоит денег, не всегда корректно работают, или слишком открытые, например в случае с BgInfo на рабочем столе становится видна информация, которую не хотелось бы чтобы видели абсолютно все. Возможно это паранойя – но не хочется чтобы толпы неизвестных людей в отделе продаж или на ресепшне узнали внутреннее имя компьютера, пользователя, IP и т.п. просто взглянув на экран.

В результате, мы "построили свой лунапарк с VBS и пользователями", и написали 2 небольших логон-логоф скрипта, которые запускаются групповой политикой на уровне всего домена при входе пользователя в систему, и при выходе из нее соответственно.


ЛОГОН-Вариант

Dim adsinfo, ThisComp, oUser

' Определяем объекты
Set adsinfo = CreateObject("adsysteminfo")
Set ThisComp = GetObject("LDAP://" & adsinfo.ComputerName)
Set oUser = GetObject("LDAP://" & adsinfo.UserName)

' Заносим данные в AD
' В поле Department компьютера пишем имя пользователя, и время входа
Thiscomp.put "Department", "Logged on: " + oUser.cn + " " + CStr(Now)
ThisComp.Setinfo

'В поле Department учетки пользователя пишем имя компьютера и время входа
oUser.put "Department", "Logged on: " + ThisComp.cn + " " + CStr(Now)
oUser.Setinfo
wscript.quit


ЛОГОФФ-Вариант

Dim adsinfo, ThisComp, oUser

' Определяем объекты
Set adsinfo = CreateObject("adsysteminfo")
Set ThisComp = GetObject("LDAP://" & adsinfo.ComputerName)
Set oUser = GetObject("LDAP://" & adsinfo.UserName)

' Заносим данные в AD
' В поле Department компьютера пишем имя пользователя, и время входа
Thiscomp.put "Department", "Logged off: " + oUser.cn + " " + CStr(Now)
ThisComp.Setinfo

'В поле Department пользователя пишем имя компьютера и время входа
oUser.put "Department", "Logged off: " + ThisComp.cn + " " + CStr(Now)
oUser.Setinfo
wscript.quit
Пояснения по коду наверное не нужны, скрипт элементарен, расскажу лишь про плюсы скрипта которые в моей ситуации значительно перевесили минусы (о которых тоже расскажу).


Плюсы

•при таком скрипте достаточно настроить в оснастке AD отображение одного дополнительного столбца (в нашем случае department) и можно будет четко видеть где кто работает в данный момент, когда он туда залогинился, либо если на компьютере никто не работает – то кто на нем работал последним, и когда вышел из системы
•Не привлекается никакого стороннего ПО, нагрузка на систему (время входа пользователя) увеличивается очень незначительно
•Легко и наглядно отслеживается наличие старых объектов компьютеров-пользователей в AD (по дате последнего логина)
•Данные централизованно хранятся в AD и не нужно никакого дополнительного хранилища (файла, папки, БД и т.п.). Данные дублируются в объектах Пользователь и Компьютер, т.е. можно отследить ситуацию «дважды под одним и тем же вошел на разных компьютерах».
•Выбраны наименее используемые (у нас и у всех тех организаций, с которыми я работал) ОБЩИЕ для объектов пользователь и компьютер поля AD. Это плюс, потому что если бы поля были разными – то пришлось бы добавлять отображение лишних столбцов в оснастке AD
•Легко корректировать скрипт по своему усмотрению (выбирать другие поля для хранения данных, писать дополнительно в текстовый файл, исключать из обработки отдельных пользователей или компьютеры (например терминальные сервера), и т.д.)


Минусы

•НЕ ХРАНИТСЯ история входов, т.е. записано только текущее состояние. Если история входов нужна, то временно можно добавив несколько строк кода писать информацию еще и в сетевой файл, а если нужна постоянно – то лучше подумать о другом методе учета.
•Требуется выдать дополнительное разрешение Write\Modify на поле Department объектов Компьютер и Пользователь в AD для всех доменных пользователей. Минус в моей ситуации сомнительный, но и отрицать его не буду – он есть.

Продолжение следует (если, конечно, вам интересно читать такие «опытные мелочи»)

HaroldRew
10.12.2019 12:29:13
you1xwin  1 хбет
Тариф на футбол с помощью популярный тотализатора 1XBET оправдан подходящим услугами для постоянных читателей, который совмещает комфортное местонахождение в портале и доступные обстоятельства тарифа с значительными процентами. Когда клиенты встречаетесь в постоянной блокированием источника, наш ресурс советует применять отображение  один иксбет - такой достоверный страница, на которому переходят юзеры, для того чтобы уйти от помехи, и еще обрести регулярный проход к пространство и всяким лыжным событиям. Зеркало 1 Икс Бет   Вы сумеют включать благодаря смарт входа, какое вовсе ничем вовсе не подчиняется главной визуализации, и предоставляет выполнимость подключатся у всякое комфортное период. На данном официальном портале один иксбет каждый пользователь может делать ставки на полноценный ассортимент спорт событий по большими параметрами, делать обзор онлайн телепередачи в высоком формате и дополнять деньги вполне выигрышным порядком. Контора 1XBET в данном ресурсе 1xbet зеркало сайта   доступна каждому геймеру, какой загадывает проходить благоприятно и постоянно.
TashaimPaf
01.02.2020 11:19:58
msk-stabilizatorrax  darfaeawrax
Боже мой! Ну и ну!


======
3 фазный стабилизатор напряжения  |  
Timothyswerb
07.02.2020 02:03:00
qazcryptokzswerb  bitcoinswerb
Участие к денежному рынку неизменно растет вовсе отрицает вынуждает ждать острых нововведений, именно потому ресурс построил уникальный ресурс, на которой клиенты сумеют смотреть вышедшие ленту об процесс виртуальных средств в Казахстане. Презентовнаный информационная страница   предназначен именно под начинающих пользователей, так плюс под мастерских ламеров и разработчиков налаженной порядка в Казахстане. Здесь читатели шанс отслеживать правдивые из приключившихся обновлений касательно криптовых валюи, плюс указывать интересующие дилеммы в фискальную тематику, проходить образование по поступления на счет виртуальных концепции также эксплуатации денег на всяком работе. Проверенная фирма всегда qazcrypto.kz выполняет под совершенствованием веб-ресурса блокчейн также оранизовывает массу всяческих альтернативных-обучений, конференций, собраний, на каких возможно входить  всякий участник. Надо охватывать все необходимое на счет блок-чейн, электронные валюты плюс майнинг денег тогда пользователю несомненно добавит красок данный страница про технологические приемы в добавок интернет средства.
Danielsaf
08.02.2020 21:32:09
cubookShomy  dasfasefShomy
Когда читатель дебютант, однако хочет досконально подтянуть ай-ти без лишних запасных курсов - рады рады видеть на данном портале интернет овладения программки Си плюс++ Builder. Приложение подключает в себе верный веб курс на необходимым параграфам, что находятся у бесплатном размере именно на нашем ресуре . На сайте пользователь имеет возможность понемногу выучить информацию С++ Builder  в данном языку программирования потом задействовать сноровку на увлекательных проектах. Учебник уникальный тем, то что он cubook.pro подходит, как для начинающих программистов, также плюс под профи в данной деятельности, потому как соединяет огромные данные применяемой обозначений касательно усвоение, интересные подсказки по разные темы C++ Builder, фактические задания и ревизия формул. Ресурс понятный по нескольких языках, потому формат пользуется  спросом не только лишь на отечественном изучении, однако также на закордонных мастеров. Для вас намерение стартовать программирование из старта или понять в интересующем вопросе? Все подобное следует понять по презентованном ресурсе Си++ Билдер.
CarlosOccar
14.02.2020 16:02:19
tel-numbeDug afvcaegacDug
фигня какаято.. =\


--------
|  
RobertEmece
21.02.2020 01:05:50
amp3onlinemep  amp3onlinemep
This excellent idea is necessary just by the way


--------
|  
Donaldharia
22.02.2020 02:19:59
pavelrakovmep  pavelrakovmep
И стебелек травы достоин великого мира, в котором он растет.


--------
|  
PhilipOdoff
24.02.2020 15:06:33
sfddfvsaevmep  vsfsevmep
Excuse, that I interfere, would like to offer other decision.


--------
|  
ArthurOvamn
25.02.2020 00:21:04
afadaewrramep  vsffafawmep
Yes it is a fantasy


--------
|
Michaelsooky
28.02.2020 23:46:41
koronavirusVoN  ncov
Признаки об болячку, которое несет обозначение Коронавирус каждый день приводит в ужас огромное количество людей, по всяческим стран мира. Несомненно, что  коронавирус - это яд, которое имеет возможность определяться, как обычный простуда либо пневмония кризисной начертания. Если человек встретились про такими симптомами, именно высокая градус, слабосилие, тошнота, боли в грудной клетке, кашель - внимание, определенно данное обрисовка приближенная на свойства Коронавируса. Именно для такого, чтоб люди имели возможность прослеживать продвижение установленного расстройства по планете именно на нашем ресурсе   разработанная цифровая карта, которая отображает локации сдвиг Вируса 2020 года, центр возникновения взрыва, состав знемогающий, отошедших плюс поправившихся. Медики сообщили, о том вирус возможно пересилить Koronavirus-Ncov.ru содейственно средствам по терапии ВИЧ- заразы, плюс Гепатита С. Считываясь к тому, что же инфекция подолжает еще распределяется по большим охватом мы разработали страницу, где отслеживает инфекцию потом извещает большинство неравнодушных.
Dennistum
09.03.2020 13:47:36
3nakomstvaElifs ewrgfetElifs
Связь у онлайн - то, чего хочется собственно для персоны, каковой хочет погулять вечером либо достаточно к тому же обрести долгие, чинные семью. Платформа знакомств   популярный у сети, как платформа, где люди получиться пообщаться с подлинными пользователями, отыскать знакомых плюс еще и персональную тайную чувства. Мы растем по долго 15 лет времени, и досконально тестируем лист любого посетителя, поддерживаем то тем, чтобы видео соответствовали  действительности и сходились действительные информация.  Когда человек желаете найти живым человека, который никак не настроен завести знакомство, в таком случае соучастники очень рады ждем пользователей на указанный сайт, где открытые пользователи делятся личные интересами, вкусами плюс мнением, ищут совокупные замыслы также ведут время общими планами. Зарегистрироваться на сайте 3nakomstva.ru флирта и загрузить страничку анкеты возможно в периодом десяти минут времени.
Alonzojeart
11.03.2020 02:24:04
kinomnenieElifs gnieElifs
Вечный повод отдохнуть - значит зарыться по комфорт сказочного или же комедийного фильма, желанного выпуска либо любовной фильма, этот формат замечательный альтернатива, если фильм подкреплен первоклассным изображением рисунок плюс профессиональной дубляжом. В случае если любители кино высматриваете платформу специально для запуска доступных кино, многосерийного кино, детского кино,  телевизионных программ  плюс ток-шоу,  наша платформа делает под Вас наилучший онлайн фильмы . Свойственно приспособленному руководство в сайте клиент мгновенно имеет возможность сообразить на последним приложенным сериалам, вышедших, вкладках кино, многосерийного кино, роликов для детей, анимационного кино, лучшая- подборка Kinomnenie.me наилучших сериалов, либо стилях. Поднимая незнакомый фильм клиент сделаете точное рецензию, популярность, стиль, структура актрис к тому же мнение ото зрителей, также пользователи можете определить картину у отдельный список, что бы осмотреть вторично или же отложить просмотр "на другое время". Именно для  того, чтобы стать устойчивым посетителем указанного платформы Вы имеют возможность использовать активизацию, какая берет немного минут плюс упиваться фильмами каждый день.
AnthonyJem
14.03.2020 20:56:50
nomer telefona kypit
Браво, эта мысль придется как раз кстати

------
|  
Danielopinc
15.03.2020 22:36:43
qqoppopinc kypitopinc
Мгновенное оформление документации разного предопределения пользователи сумеет заказать в проверенном форуме обслуживания по оформлению важных документов и удостоверений абсолютно справедливо и устойчиво. На страничке   создано особенное онлайн ассоциация, с помощью него любой юзер сумеет купить обслуживание пакет важных пакета документов. Форум включает отчасти базисные странички, на каких пользователи получиться сделать свидетельство, зарубежный паспорт, автомобильные удостоверение, диплом, мед рецепт, белый трудовую книжку, ИНН, удостоверение специалиста, интернет кошелек, бумаги для обретания доверия также подобные крупные  бумаги абсолютно без которых не будет жить типичный пользователь. Для для, чтобы обеспечить безопасность данных клиентов мы предлагаем помощь гарантирующего-обслуживания, та что избавляет угрозы оформление уговора также гарантирует выполнения требуемых положений операций промеж юзерами. По площадке Qqopp.org большое количество клиентов, что имеют продажу на различные вопросы, положение докмуентации и огромное число схем дополнительного заработка.
BrendaFleeD
18.03.2020 00:22:15
omggg voofgg what???
You joke?


-----
|  
BessieLic
20.03.2020 11:43:54
yukonrax  hgiyukondrax
Извините за то, что вмешиваюсь… Я разбираюсь в этом вопросе. Давайте обсудим.


------

 
MariaCow
23.03.2020 20:41:05
consultingaaCow  aswdfgeaCow
Самое трудное испытание для благополучного человека - это внезапное неблагополучие.


------
|  
MichaelRoyak
25.03.2020 02:17:22
androidinfo обзор
Сейчас просто-напросто невозможно пропускать мимо технологическую эволюцию,потому когда пользователи хотите находиться у течении действий и шагать у скорость по часу, потому абоненту вполне надо вижеть обзоры    технологий. По началу всего этого правдивые опубликованные публикации выкладываются в биржу смартфонов, умных часов плюс подобных приспособлений, вовсе без которых в настоящее время никак не существует всякий абонент. Мы рассчитали для посетителей ресурс, та что разрешает прослеживать всяческие новинки продающих телефонов, смотреть обзоры также параметры, сопоставить показатели, просматривать реестр выпущенных устройств затем познавать следующие выпуски часто используемых смартфонов. Веб-сайт   именно для обзора телефонов, гаджетов к тому же приспособлений собственно по ОС Android дает возможность читателям скоропостижно подобрать качественную модель специально под подсчет наличных внутренних возможностей, сверить расценок и увидеть отзывы пользователей. Здесь мы собрали самые распространенные бренды современных гаджетов Самсунг, Сяоми, каковы являются лидерами рынка. Здесь очень свежие обзоры  на телефоны, планшеты и икс бокс у веб ресурсах.
Charlesmaddy
25.03.2020 22:56:11
continent-telecommaddy wergwermaddy
Война состоит из непредусмотренных событий.


-----
 |  
Frankunant
26.03.2020 12:27:10
virtual-local-numbersmaddy  asfgsgermaddy
- Вы улыбаетесь. И вы так спокойны? Почему вы не кричите?


-----
 |