🤢 👨‍👦‍👦 🚃 विंडोज: पता करें कि कौन कहां लॉग इन है 📃 👨🏿‍💼 🕶️

- ओह, मेरे लिए कुछ भी काम नहीं करता है, मदद करो!
- चिंता मत करो, अब हम सब कुछ ठीक कर देंगे। कंप्यूटर का नाम क्या है ...
(कॉल से तकनीक समर्थन के लिए शैली का क्लासिक)

ठीक है, अगर आपके पास एक टूल है ला BgInfo या आपके उपयोगकर्ता शॉर्टकट विंडोज + पॉज / ब्रेक के बारे में जानते हैं और जानते हैं कि इसे कैसे क्लिक करना है। ऐसे भी दुर्लभ उदाहरण हैं जो अपनी कार का नाम जानने में कामयाब रहे। लेकिन अक्सर कॉल करने वाले को उसकी मुख्य समस्या के अलावा, एक दूसरा: कंप्यूटर का नाम / आईपी पता पता चलता है। और अक्सर पहले वाले की तुलना में इस दूसरी समस्या को हल करने में बहुत अधिक समय लगता है (और आपको बस वॉलपेपर बदलना होगा या लापता लेबल को वापस करना होगा :)।
लेकिन यह कुछ सुनने के लिए बहुत अच्छा है:
- तात्याना सर्गेवना, मुझे चिंता नहीं है, मैं पहले से ही कनेक्ट हूं ...

लेकिन इसके लिए इतनी जरूरत नहीं है।
एक तकनीकी सहायता विशेषज्ञ को केवल मशीनों के नाम याद करने और यह याद रखने की जरूरत है कि कौन क्या काम करता है।
अब हम जिस समाधान का उपयोग कर रहे हैं उसका वर्णन करने से पहले, मैं उनकी पसंद को समझाने के लिए उनकी ~~आलोचना~~ करने के लिए अन्य विकल्पों पर संक्षेप में विचार करूंगा।

BgInfo , डेस्कटॉप जानकारी और पसंद है। यदि बहुत पैसा है, तो भुगतान भी किया जाता है। लब्बोलुआब यह है कि तकनीकी जानकारी डेस्कटॉप पर प्रदर्शित होती है: मशीन का नाम, आईपी पता, लॉगिन, आदि। डेस्कटॉप जानकारी में, आप प्रदर्शन ग्राफ़ को आधी स्क्रीन पर भी काट सकते हैं।
ऐसा नहीं लगता है कि समान Bginfo के लिए, उदाहरण के लिए, उपयोगकर्ता को आवश्यक डेटा देखने के लिए विंडोज़ को कम करना होगा। मेरे सहयोगियों और मैंने बार-बार BgInfo में एक विशिष्ट कलाकृति का अवलोकन किया है जब पुराने के ऊपर नया पाठ प्रदर्शित होता है।
कुछ उपयोगकर्ता इस तथ्य से नाराज़ हैं कि व्यवस्थापक ~~डेस्कटॉप पर फैली हुई बिल्ली के चेहरे पर एक भयावह 192.168.0.123 आकर्षित करते हैं और~~ पृष्ठभूमि छवि के सौंदर्यशास्त्र को खराब करते हैं, और निश्चित रूप से, यह बहुत ही भयानक रूप से काम करता है और पूरी तरह से काम करने के मूड को मारता है।
एक ला को "मैं कौन हूं" लेबल करें (अंत में उस पर प्रश्न चिह्न जोड़ने की कोशिश न करें :)। डेस्कटॉप पर एक क्लासिक शॉर्टकट, जिसके पीछे एक नीट या बहुत स्क्रिप्ट नहीं है जो संवाद बॉक्स के रूप में आवश्यक जानकारी प्रदर्शित करता है। कभी-कभी, एक शॉर्टकट के बजाय, स्क्रिप्ट को स्वयं डेस्कटॉप पर रखा जाता है, जो IMHO खराब है।
नुकसान यह है कि शॉर्टकट लॉन्च करने के लिए, पहले मामले में, आपको सभी खुली हुई खिड़कियों को कम करने की आवश्यकता है (भाग्य के किसी भी मिनियन जिनके पास काम करने वाली मशीन पर त्यागी के साथ एक ही खिड़की है, हम ध्यान नहीं देते हैं)। वैसे, क्या आपके उपयोगकर्ता जानते हैं कि सभी विंडो को कम करने के लिए कहां से प्रहार करना है? ~~यह सही है, व्यवस्थापक की आंख में उंगली के साथ।~~

टोपी यह भी बताती है कि उपरोक्त दोनों विधियों में मुख्य दोष यह है कि उपयोगकर्ता जानकारी प्राप्त करने में शामिल है, ~~जो अंधा, बेवकूफ और यहां तक कि झूठ भी हो सकता है।~~
मैं कंप्यूटर साक्षरता बढ़ाने के विकल्प पर विचार नहीं करूंगा, जब हर कोई जानता है कि विंडोज पर अपनी मशीन का नाम कहां देखना है: व्यवसाय महान है, लेकिन बहुत मुश्किल है। और अगर कंपनी का स्टाफ टर्नओवर है, तो यह पूरी तरह से विनाशकारी है। मैं क्या कह सकता हूं, ज्यादातर मामलों में वे अपने लॉगिन को याद नहीं रखते हैं।

उन्होंने अपनी आत्मा को उंडेल दिया, और अब इस बिंदु पर।
इस लेख से हब्रोशिनिन मित्तल के विचार को आधार के रूप में लिया गया था।
विचार का सार यह है कि जब उपयोगकर्ता विंडोज पर लॉग ऑन करता है, तो लॉगऑन स्क्रिप्ट आवश्यक जानकारी (समय और मशीन का नाम) उपयोगकर्ता खाते के एक विशिष्ट विशेषता में प्रवेश करती है। और सिस्टम से बाहर निकलने पर, यह एक समान लॉगऑफ स्क्रिप्ट निष्पादित करता है।

मुझे यह विचार अच्छा लगा, लेकिन कार्यान्वयन में कुछ खास नहीं हुआ।

समूह नीति, जिसमें उपयोगकर्ताओं के लिए लॉगऑन और लॉगऑफ़ स्क्रिप्ट लिखी जाती हैं, पूरे डोमेन पर लागू होती हैं, इसलिए स्क्रिप्ट किसी भी मशीन पर काम करेंगे, जो उपयोगकर्ता लॉग इन करते हैं। यदि आप वर्कस्टेशन (उदाहरण के लिए, Microsoft RDS या Citrix उत्पादों) के साथ टर्मिनल समाधान का उपयोग करते हैं, तो यह दृष्टिकोण असुविधाजनक होगा।
उपयोगकर्ता खाते की विभाग विशेषता में डेटा दर्ज किया गया है, जिसमें औसत उपयोगकर्ता के पास केवल-पढ़ने के लिए एक्सेस है। उपयोगकर्ता खाता विशेषता के अलावा, स्क्रिप्ट कंप्यूटर खाते के विभाग विशेषता में भी परिवर्तन करती है, जिसे उपयोगकर्ता डिफ़ॉल्ट रूप से बदल नहीं सकते हैं। इसलिए, समाधान कार्य करने के लिए, लेखक एडी ऑब्जेक्ट्स के लिए डिफ़ॉल्ट सुरक्षा सेटिंग्स को बदलने का सुझाव देता है।
दिनांक प्रारूप गंतव्य मशीन पर स्थानीयकरण सेटिंग्स पर निर्भर करता है, इसलिए एक मशीन से हम 10 नवंबर, 2018 14:53, और अन्य 11/10/18 2:53 बजे प्राप्त कर सकते हैं।

इन कमियों को दूर करने के लिए, निम्नलिखित किया गया था।

GPO डोमेन से लिंक नहीं करता है, लेकिन मशीनों के साथ OU (मैं अलग-अलग OU द्वारा उपयोगकर्ताओं और मशीनों को अलग करता हूं और अन्य लोगों को सलाह देता हूं)। उसी समय, लूपबैक नीति प्रसंस्करण मोड को मर्ज करने के लिए सेट किया गया है।
स्क्रिप्ट केवल जानकारी विशेषता में उपयोगकर्ता खाते में डेटा दर्ज करेगी, जिसे उपयोगकर्ता अपने खाते के लिए स्वतंत्र रूप से बदल सकता है।
एक विशेषता मान पैदा करने वाले कोड का एक टुकड़ा बदल दिया

अब स्क्रिप्ट इस तरह दिखती हैं:

SaveLogonInfoToAdUserAttrib.vbs

On Error Resume Next Set wshShell = CreateObject("WScript.Shell") strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%") Set adsinfo = CreateObject("ADSystemInfo") Set oUser = GetObject("LDAP://" & adsinfo.UserName) strMonth = Month(Now()) If Len(strMonth) < 2 then strMonth = "0" & strMonth End If strDay = Day(Now()) If Len(strDay) < 2 then strDay = "0" & strDay End If strTime = FormatDateTime(Now(),vbLongTime) If Len(strTime) < 8 then strTime = "0" & strTime End If strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime oUser.put "info", strTimeStamp & " <logon>" & " @ " & strComputerName oUser.Setinfo

SaveLogoffInfoToAdUserAttrib.vbs

 On Error Resume Next Set wshShell = CreateObject("WScript.Shell") strComputerName = wshShell.ExpandEnvironmentStrings("%COMPUTERNAME%") Set adsinfo = CreateObject("ADSystemInfo") Set oUser = GetObject("LDAP://" & adsinfo.UserName) strMonth = Month(Now()) If Len(strMonth) < 2 then strMonth = "0" & strMonth End If strDay = Day(Now()) If Len(strDay) < 2 then strDay = "0" & strDay End If strTime = FormatDateTime(Now(),vbLongTime) If Len(strTime) < 8 then strTime = "0" & strTime End If strTimeStamp = Year(Now()) & "/" & strMonth & "/" & strDay & " " & strTime oUser.put "info", strTimeStamp & " <logoff>" & " @ " & strComputerName oUser.Setinfo

जो भी पहले एक लॉगऑन और एक लॉगऑफ स्क्रिप्ट के बीच सभी अंतर पाता है वह कर्म में एक प्लस है। :)
इसके अलावा, दृश्य जानकारी प्राप्त करने के लिए, ऐसी एक छोटी पीएस-स्क्रिप्ट बनाई गई थी:

Get-UsersByPCsInfo.ps1

 $OU = "OU=MyUsers,DC=mydomain,DC=com" Get-ADUser -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title "  " -Wait

कुल मिलाकर, सब कुछ एक-दो-तीन के लिए कॉन्फ़िगर किया गया है:

आवश्यक सेटिंग्स के साथ एक GPO बनाएं और इसे उपयोगकर्ता वर्कस्टेशन के साथ यूनिट से लिंक करें:
चाय पीने जाएं (यदि बड़ी संख्या में उपयोगकर्ताओं के साथ विज्ञापन करें, तो आपको चाय की बहुत आवश्यकता है :)
पीएस-स्क्रिप्ट शुरू होती है और हमें इसका परिणाम मिलता है:

खिड़की के शीर्ष पर एक सुविधाजनक फ़िल्टर होता है जिसमें आप एक या अधिक फ़ील्ड के मानों द्वारा डेटा का चयन कर सकते हैं। तालिका के स्तंभों पर एक क्लिक से संबंधित फ़ील्ड के मानों द्वारा रिकॉर्ड को सॉर्ट किया जाता है।

आप हमारे समाधान को खूबसूरती से "पैक" कर सकते हैं।

ऐसा करने के लिए, तकनीकी सहायता विशेषज्ञों के लिए स्क्रिप्ट चलाने के लिए एक शॉर्टकट जोड़ें, जिनके पास "ऑब्जेक्ट" फ़ील्ड में ऐसा कुछ होगा:

powershell.exe -NoLogo -ExecutionPolicy Bypass -File "\\server\share\Scripts\Get-UsersByPCsInfo.ps1"

यदि बहुत सारे तकनीकी सहायक कर्मचारी हैं, तो आप GPP का उपयोग करके शॉर्टकट वितरित कर सकते हैं।

अंत में कुछ टिप्पणी।

मशीन पर जहां से PS स्क्रिप्ट लॉन्च की गई है, PowerShell के लिए सक्रिय निर्देशिका मॉड्यूल स्थापित किया जाना चाहिए (इसके लिए विंडोज घटकों में AD प्रशासन उपकरण जोड़ने के लिए पर्याप्त है)।
उपयोगकर्ता डिफ़ॉल्ट रूप से अपने खाते की अधिकांश विशेषताओं को संपादित नहीं कर सकता है। यदि आप Info के अलावा किसी विशेषता का उपयोग करने का निर्णय लेते हैं, तो इसे ध्यान में रखें।
सभी शामिल सहयोगियों को सूचित करें कि आप किस विशेषता का उपयोग करेंगे। उदाहरण के लिए, उसी जानकारी का उपयोग एक्सचेंज सर्वर व्यवस्थापक क्षेत्र में उपयोगकर्ता के मेलबॉक्स में नोट्स को संवादात्मक रूप से जोड़ने के लिए किया जाता है और कोई व्यक्ति इसे आसानी से लिख सकता है, या जब यह जानकारी जोड़ता है तो यह आपके स्क्रिप्ट को ओवरराइट कर देगा।
यदि आपके पास कई सक्रिय निर्देशिका साइट हैं, तो प्रतिकृति देरी के लिए समायोजित करें। उदाहरण के लिए, यदि आप AD साइट A के उपयोगकर्ताओं के बारे में अप-टू-डेट जानकारी प्राप्त करना चाहते हैं, और AD साइट B से मशीन से स्क्रिप्ट चलाना चाहते हैं, तो आप यह कर सकते हैं:
Get-ADUser -Server DCfromSiteA -SearchBase $OU -Properties * -Filter * | Select-Object DisplayName, SamAccountName, info | Sort DisplayName | Out-GridView -Title " " -Wait
DCfromSiteA - साइट का नाम एक डोमेन नियंत्रक (डिफ़ॉल्ट रूप से, गेट-एडयूसर cmdlet निकटतम डोमेन नियंत्रक से जुड़ता है)

छवि स्रोत

यदि आप नीचे लघु सर्वेक्षण पास करते हैं तो मैं आपका आभारी रहूंगा।

विंडोज: पता करें कि कौन कहां लॉग इन है

More articles: