Как узнать пользователя за каким компьютером работает из active directory?

Question

[atm87]

Как с помощью PowerShell выводить из Active Directory компьютер и его пользователь?

Comments

[Евгений Залецкий]

А почему именно через PS? Почему не использовать Python + nmap?

[Роман Безруков]

Евгений Залецкий,

Почему не использовать Python + nmap?

А зачем? Штатных средств достаточно для этой задачи...

[atm87]

Эта команда вернет имя учетной записи текущего пользователя. Но как мне узнать не свою уч. запись, а других пользователей? Как мне послать эту команду на их ПК?

[System.Security.Principal.WindowsIdentity]::GetCurrent().Name

[Роман Безруков]

Все варианты, которые вам предложили, решают вашу задачу (с доработками или без).
Ваша команда может быть отправлена вот так:

Invoke-Command -ComputerName $pclist {[System.Security.Principal.WindowsIdentity]::GetCurrent().Name}

[Роман Безруков]

еще вариант - это системная утилита QUSER
она умеет обращаться к другим компьютерам через параметр /server
вывод команды обычно парсят под свои нужды - например, имя активного пользователя начинается с ">"

[MaxKozlov]

Этот вариант тоже вернёт юзера, который запускает команду, а не того, кто сидит в интерактивной сессии

[Максим Ярошевич]

Когда такое было надо - добавил в скрипт входа пользователя строчку

echo %computername% %username% > \\server\share\%computername%_%username%.txt

и смотрел при необходимости, или можно обойти компьютеры по списку при помощи утилиты psloggedon и списка компьютеров домена. В AD этой информации точно нет.

Answer 1

[Роман Безруков]

Например, для единичного компа можно так

Get-CimInstance –ComputerName CLIENT1 –ClassName Win32_ComputerSystem | Select-Object UserName

Для множества компов - запихать вышеприведенный код в цикл и обходить все компы домена или выборочно по списку

Comments

[MaxKozlov]

Самый правильный вариант из предложенных.
Показывает именно текущую интерактивную сессию, чего, я так понимаю, автору достаточно

Другие типы сессий (например, RDP) не учитывает

Для того чтобы вывести всех юзеров всех видов сессий, надо сопоставлять
Win32_LoggedOnUser
Win32_LogonSession
Win32_SessionProcess

Answer 2

[Alexey Dmitriev]

В AD не хранится информация о сопоставлении компьютера и работающего на нем пользователя.
Вариантов 2.
1. Обходить скриптом все онлайн машины через WinRM и дергать пользователей, формировать список.
2. Добавить через GPO на все нужные машины startup скрипт, который при логоне на них пользователей будет писать нужные вам данные в AD - в любой из пустых Extanded Attributes, а затем просто через get-aduser или get-adcomputer доставать эти данные.

Answer 3

[Александр Совушкин]

По идее так может сработать.
$pclist = Get-Content "путь до файла с именами устройств"
Invoke-Command -ComputerName $pclist {$env:USERNAME}
Это опросит все указанные в файле ПК на предмет текущего пользователя

Comments

[MaxKozlov]

$Env:USERNAME в этом случае везде будет возвращать имя юзера из под которого скрипт запущен :)

[Александр Совушкин]

Кстати возможно, тогда может в system 32 что-то поискать, и оттуда вытащить активную сессию. Собственно идея была в том чтобы опросить машины на тему активного юзера. Исполнение подвело =D

Answer 4

[y0sh]

1.https://learn.microsoft.com/en-us/sysinternals/dow... это если надо прямо сейчас
2. логон-скрипт, который пишет дату-время, юзернейм и компьютернейм в обычный текстовый файл, где-нибудь на сетевой шаре.