Учет времени работы windows-пользователей. Чем считать?

Question

[Константин Городецкий]

Нужно определить сколько времени пользователь проводит за ПК. ОС Windows 7, Windows 8. Компьютеры в домене. Блокируются через 15 минут простоя. Сервера Win2008R2. Нужно и руководителю (показатель - ближе к 8 ч.) и отделу охраны труда (15 мин. перерывы). В инструментах сильно ограничен - пишу скрипт на python. Думаю зацепиться за статусы Lync, но пока еще разбираюсь как Lync Server ведет журналы.. Подскажите еще варианты, пожалйста! В AD ведутся подобные журналы (активность пользователей)? Возможно в Exchange есть нечто подобное.. в почте видно текущее состояние пользователей. Скрипт должен работать на сервере, без дополнительных скриптов на ПК - только анализ уже имеющихся баз.

Answer 1

[TheShestov]

Пардон. прошлое сообщение писал с телефона. писать подробности было некомфортно :) Поэтому рассписываю ниже:
Константин Городецкий:
GPO редактор (gpedit.msc) - Конфигурация компьютера - Политики - Конфигурация Windows - Параметры безопасности - Конфигурация расширенной политики аудита - Вход/Выход - "Аудит других событий входа и выхода"
Если англицкая версия - сделал вам скрин пути (https://yadi.sk/i/PsXueaq1j9j4b (ну вдруг сложно найти = )))
Включаем "Success". И отслеживаем евенты, вплоть до включения экранной заставки.
Номера эвентов можете посмотреть вот тут: https://technet.microsoft.com/ru-ru/library/Dd7726...

Comments

[Константин Городецкий]

Когда ПК заблокирован - это логоф? Или только выход из системы?

[TheShestov]

Константин Городецкий: скорректировал ответ выше. т.к. с телефона писал первое сообщение. это то, что вам необходимо?

Answer 2

[Alex XYZ]

Немного поверхностно, но где-то так:
1. Написать свою заставку экрана, которая будет при активизации отсылать сообщение.
2. Потом при входе пользователя в систему генерируется событие в windows (wmi). Не могу подсказать какое, там их очень много, надо поискать. Вообще советую посмотреть WMI - очень может помочь. Может вообще получится всё на WMI сделать (можно писать на JavaScript/CScript). Не думаю, что есть связка Python/WMI, но всякое бывает...
3. Запретить в политиках домена менять заставку пользователем.
4. Складывать/вычитать получающиеся времена.

Comments

[Константин Городецкий]

трогать ПК нельзя. Все должно быть на серверной части.

[Alex XYZ]

Константин Городецкий: AD не ведёт никаких журналов активности пользователя. Только когда пользователь залогинился в систему последний раз и сколько раз он вообще логинился. В общем, если с ПК ничего нельзя делать, то задача - нерешаема. ПК никого ни в чём не уведомит сам по себе. WMI может. Смотрите Scriptomatic. По желанию, конечно. Там много событий, даже можно ловить смену частоты монитора, втыкание, вынимание USB. Практически на любой вкус.

Answer 3

[s0ci0pat]

AD решает этот вопрос без дополнительных велосипедов.

Comments

[Константин Городецкий]

Как? Дайте ссылки пожалуйста. Мои администраторы говорят, что в AD только проверка авторизации проходит и все. Когда пользователь заблокировал компьютер в AD информация не приходит.

[Максим Ярошевич]

Тоже интересно узнать, как это можно получить из AD в нормальном виде. Событие входа пользователя 4624, выхода - 4634, журнал Безопасность, но есть море вопросов - например, по типам входа/выхода в систему, и кроме того - как сделать так, чтобы потом не руками в Excel считать, а скрипт считал время, а не просто показывал события входа/выхода из системы - это не так сложно сделать.