Как узнать кто пользуется определенным компьютером?

Question

[mendr]

Добрый день, как можно узнать какой пользователь заходил на компьютер имея только имя ПК (можно как то через AD ?) не используя сторонний софт

Comments

[pumpkinm]

в логах глянуть

[RStarun]

самое самое простое что можно придумать и быстро сделать это зайти в папку пользователи и посмотреть там профили. Будет видно какие пользователи заходили на ПК, а самый последний по дате изменения скорее всего будет тот кто последний заходил. Ничего кроме проводника не нужно открывать в этом случае.
Это можно и с любого другого ПК посмотреть через \\pcname\c$\users - как-то так.

Answer 1

[Alexey Dmitriev]

Можно погуглить вопрос и найти кучу ответов.
Можно зайти через Winrm и посмотреть активные сессии
Можно добавить через GPO startup скрипт, который будет писать инфу о пользователе и компьютере туда-куда нужно.
Да много всего можно.

Answer 2

[CityCat4]

event viewer

Comments

[mendr]

Пробовал уже. Пишет ошибка в пакете безопасности. Это брандмаузер блокирует ?

[Akina]

mendr,

Пишет ошибка в пакете безопасности.

Никогда не рассказывайте сказок по мотивам. Сообщение об ошибке всегда следует цитировать полностью, соблюдая даже места перевода строк.

Answer 3

[pindschik]

В политику рабочих станций, в контекст пользователя добавьте (если еще нет) скрипт bat/cmd на logon (вход пользователя в систему). В нем на сетевую шару в определенный файл ДОБАВЛЯЙТЕ все нужные данные, когда, во сколько, кто и куда.
Типа такого:
set USERROOT="\\firm.local\share\logon\userinfo.txt"
echo >>%USERROOT% %Date% %time% %FULLNAME% %USERNAME% %COMPUTERNAME%

У вас будет потихоньку расти данный файл со всеми данными.
К файлу доступ на запись должен быть у всех.