विंडोज रजिस्ट्री में रिमोट एक्सेस का उपयोग करके स्वचालित नियंत्रण

सामान्य उपयोगकर्ताओं के कंप्यूटर और सॉफ्टवेयर के उचित, सही संचालन के लिए समर्थन तकनीकी सहायता कर्मचारियों और / या प्रशासकों की एक दिनचर्या है। यदि कंपनी छोटी है, और हर कोई एक या दो कमरों में है, तो आमतौर पर खुद को जाना और समस्या को हल करना या आपकी ज़रूरत की जाँच करना आसान है।

लेकिन क्या होगा यदि कंपनी बड़ी है और उपयोगकर्ता किसी अन्य शहर / देश में एक अलग साइट / पर है?

इस तरह के काम के लिए एक क्लासिक उपकरण एक दूरस्थ कनेक्शन है (RDP का उपयोग करके, सॉफ्टवेयर जैसे टीमव्यूअर / स्काइप एक डेस्कटॉप डेमो के साथ, और इसी तरह)। हालांकि, यह मूलभूत दोषों के बिना नहीं है:

• किसी भी स्थिति में, अंतिम उपयोगकर्ता अपने काम से विचलित हो जाएगा (कुछ मामलों में, अपने डेस्कटॉप को देखे बिना भी)
• यदि दूरस्थ कंप्यूटर पर त्रुटियाँ हैं, तो ये उपकरण हमेशा काम नहीं करेंगे
• तृतीय-पक्ष सॉफ़्टवेयर की स्थापना (टीमव्यूअर के मामले में मालिकाना सहित) कंपनी की नीति द्वारा हमेशा स्वागत से दूर है
• विधि व्यावहारिक रूप से स्वचालित नहीं है

अंत में - इस दृष्टिकोण का उपयोग तब किया जाता है जब घटना पहले से ही हुई है (यह कल्पना करना मुश्किल है कि प्रशासक समय-समय पर "निवारक" प्रत्येक उपयोगकर्ता से जुड़ता है)। यही कारण है कि दूरस्थ कंप्यूटरों के नियंत्रण (निगरानी) का तंत्र महत्वपूर्ण है।

एक संभावित समाधान विंडोज रजिस्ट्री में रिमोट एक्सेस का उपयोग करना है। यह एक पदानुक्रमित डेटाबेस के रूप में डेटा संग्रहीत करता है, जो आपको जल्दी से प्राप्त करने और इसे संग्रहीत करने की अनुमति देता है। वे अपनी स्वयं की सेटिंग्स और मापदंडों को ओएस और एम्बेडेड सेवाओं, साथ ही अधिकांश तृतीय-पक्ष कार्यक्रमों को संग्रहीत करने के लिए रजिस्ट्री का उपयोग करते हैं। इसलिए, रजिस्ट्री की सामग्री सिस्टम के संचालन को काफी हद तक प्रभावित करती है।

इसके आधार पर, रजिस्ट्री का उपयोग निगरानी के लिए एक "संकेतक" के रूप में किया जा सकता है (आप एक त्रुटि का पता लगा सकते हैं यदि यह रजिस्ट्री में गलत मापदंडों से जुड़ा है या समस्याग्रस्त स्थिति का अनुकरण करता है)।

एक और संभावना है कि यह समाधान उपयोगकर्ताओं की प्रशासनिक नियंत्रण की संभावना देता है (उदाहरण के लिए, रिमोट रीडिंग आपको अवांछित कार्यक्रमों को स्थापित करने और सेटिंग्स में बदलाव करने के तथ्यों को देखने की अनुमति देता है) - सिस्टम पर "मानव कारक" के प्रभाव के बारे में मत भूलना। व्यवहार में, यह SkypeTime प्रोजेक्ट के ढांचे में उपयोगी था, जहाँ व्यवसाय के लिए Skype में सेटिंग्स के सुधार को ट्रैक करना आवश्यक था।

लेकिन रजिस्ट्री में हजारों प्रविष्टियां शामिल हैं; उन सभी को नियंत्रित करना बेहद कठिन है। इसलिए, सबसे पहले, नियंत्रण के विषय को सीमित करना आवश्यक है - यह निर्धारित करने के लिए कि कौन से पैरामीटर हमारे लिए रुचि रखते हैं, और यह पता लगाने के लिए कि संबंधित रजिस्ट्री शाखाएं किस मूल्य पर स्थित हैं। एक नियम के रूप में, बाद वाले को प्रलेखन / इंटरनेट में खोजना मुश्किल नहीं है, या कुंजी के नामों के आधार पर स्वतंत्र रूप से निर्धारित किया जाता है।

नियंत्रण के विषय पर निर्णय लेने के बाद, आप रिमोट एक्सेस के सीधे कॉन्फ़िगरेशन के लिए आगे बढ़ सकते हैं। ऐसा करने के लिए, आपको दूरस्थ कंप्यूटर पर दूरस्थ प्रक्रिया कॉल सेवा को सक्रिय करने और आवश्यक रूप से फ़ायरवॉल को कॉन्फ़िगर करने की आवश्यकता है, जो कि समूह नीतियों के अनुसार आसानी से किया जाता है। सुरक्षा आवश्यकताओं को ध्यान में रखते हुए, एक्सेस के लिए प्रत्येक डिवाइस पर डोमेन व्यवस्थापक या स्थानीय व्यवस्थापक के अधिकारों की आवश्यकता होती है।

हालांकि, मैन्युअल रूप से दर्जनों और सैकड़ों कंप्यूटरों की रजिस्ट्री को "मैन्युअल रूप से" नियंत्रित करना (भले ही कुछ प्रविष्टियों के साथ) एक कृतघ्न और संवेदनात्मक कार्य है। सौभाग्य से, यह प्रक्रिया स्क्रिप्ट का उपयोग करके स्वचालित करने के लिए काफी सरल है। उदाहरण के लिए, निम्न PowerShell स्क्रिप्ट आपको यह पता लगाने की अनुमति देता है कि उपयोगकर्ता ने व्यवसाय के लिए Skype के लिए AwayTesheshold और IdleThreshold पैरामीटर (राज्य के लिए "आउट ऑफ़ प्लेस" और "Inactive") पर स्विच करने का समय बदल दिया है।

Param ( [alias("c")] [string]$FromFileComputers, [alias("r")] [string]$OutputRPCErrorsFile, [alias("u")] [string]$FromFileUsers, [alias("o")] [string]$OutputFile="output.csv", [alias("a")] [int]$MinAway, [alias("i")] [int]$MinIdle ) $RPCErrorsArray = @() $result = @() $HKU = 2147483651 $RegistryForCheckArray = "SOFTWARE\Microsoft\Office\13.0\Lync","SOFTWARE\Microsoft\Office\14.0\Lync","SOFTWARE\Microsoft\Office\15.0\Lync","SOFTWARE\Microsoft\Office\16.0\Lync","SOFTWARE\Microsoft\Communicator" $CurrentComputerNumber = 0; if(![string]::IsNullOrEmpty($FromFileUsers)) { $Users = Get-Content $FromFileUsers; } if(![string]::IsNullOrEmpty($FromFileComputers)) { $Comps = Get-Content $FromFileComputers; } else { $date = (get-date).AddMonths(-1) $Comps = Get-ADComputer -filter { lastlogontimestamp -ge $date } | select name | ForEach-Object {$_.name} #$Comps = "NB_CY" } $ServersCount = ($Comps).Count; Foreach ($Comp in $Comps) { $CurrentComputerNumber++ try { Write-Host "Checking: $Comp [$CurrentComputerNumber/$ServersCount]"; $profiles = Get-WmiObject Win32_UserProfile -filter "Loaded=$true and special=$false" -ComputerName $Comp -ErrorAction Stop $reg = [wmiclass]"\\$Comp\root\default:stdregprov" Foreach ($profile in $profiles) { $username = Split-Path $profile.LocalPath -Leaf if(![string]::IsNullOrEmpty($FromFileUsers)) { if(!$Users.Contains($username)) { continue; } } Foreach( $registry in $RegistryForCheckArray) { $hkey = "$($profile.sid)\$registry" #Write-Host "KEY: $hkey" $away = $reg.GetDWORDValue($hku,$hkey,"AwayThreshold").uValue $idle = $reg.GetDWORDValue($hku,$hkey,"IdleThreshold").uValue $sip = $reg.GetStringValue($hku,$hkey,"ServerSipUri").sValue if([string]::IsNullOrEmpty($away) -and [string]::IsNullOrEmpty($idle)) { continue; } if(($MinAway -gt 0 -and $away -lt $MinAway) -or ($MinIdle -gt 0 -and $idle -lt $MinIdle)) { continue; } $result += New-Object PsObject -Property @{ "PC" = $Comp "Username" = $username "SIP" = $sip "SFB_Away" = $away "SFB_Idle" = $idle } } } } catch { if ($_.Exception.GetType().Name -eq "COMException") { $RPCErrorsArray += $Comp; } Write-Host "Error: ($_.Exception.GetType().Name)"; $_.Exception } } $result | Export-csv -Path $OutputFile $result | Format-Table -Property PC,Username,SIP,SFB_Away,SFB_Idle -AutoSize Write-Host "Saved to: $OutputFile" if(![string]::IsNullOrEmpty($OutputRPCErrorsFile)) { $RPCErrorsArray | out-file $OutputRPCErrorsFile Write-Host "RPC errors saved to: $OutputRPCErrorsFile" }