Как узнать какие компьютеры подключены к контроллеру домена?

Question

[Антон Нагаец]

День добрый. Вопрос как прост так и сложен:
Необходимо не вставая со своего стула и не открывая лишних подключений узнать какие компьютеры в сети к какому КД подключены.
Можно было бы запустить по сети set logonserver > landisk://%computername%.txt, но хочется получить все на одном экране в небольшой таблице. как например вывод (для пробующих все сразу в консоли DC - это хотелка в PS его нет)

Get-ADComputer -filter * -Properties * | FT Name, LastLogonDate, DC

Либо второй вариант: как узнать какие компьютеры завязаны как конкретном DC?

Может кто в своей работе встречал модули к PS которые позволят выполнить искомое.

Comments

[Alexey Dmitriev]

если корректно настроены AD сайты и в них только по одному DC - в зависимости от ip компьютера он подключится только к своему DС в своем сайте, либо при его отсутствии к DC в другом сайте с самым дешевым sitelink.

Какая вам разницу на каком DC какие компьютеры авторизовались, если при его недоступности он просто пойдут к другому.

Answer 1

[MaxKozlov]

Ну, очевидно что без лишних подключений не получится
Первым в голову приходит аналог вашего

Invoke-Command -ComputerName $complist { $Env:LOGONSERVER }

Но это неправильно :) и не работает - LOGONSERVER при таком подключении пустой
Дело в том что компьютеры не "подключены" к ДС, а аутентифицируются на нём. и юзеры тоже. и LOGONSERVER - это про юзера

Беглое гугление подсказывает вариант с nltest
nltest /sc_query:DOMAIN /server:ComputerName
Где DOMAIN - ваш домен , а ComputerName можно подставить из AD
Там что-то возвращает. но надо будет ещё распарсить немножко.
И опять же, без подключений не обойтись :)

Comments

[Антон Нагаец]

В АД есть поле LastLogonDC, он доступен через Get-ADUser в рамках сессии пользователя.
Программа adinfo cjwdew позволяет вывести комп и его логонсервер

Осталось понять как это все работает в программе и написать свое.

[MaxKozlov]

не вижу у себя такого поля
и тут его нет
https://docs.microsoft.com/ru-ru/windows/win32/ads...

тут он типа есть в списке
www.cjwdev.co.uk/Software/ADReportingTool/Attribut...
но как конкретно называется этот атрибут - непонятно.
инфа тут
https://albusbit.com/ADFastReporterFields.php
- враньё. та как LastLogon содержит дату последнего логона, а не имя DC

Могу предположить, что они опрашивают все DC в поисках самого свежего LastLogon
Такой скриптик и у меня есть. ща причешу и выложу

[MaxKozlov]

Ой, лень причёсывать.
Оно использует модуль PoshRSJob для распараллеливания поиска
Если всё это кажется лишним - вырежте сами.
И заточено на юзеров. Но с компами тоже работает - просто их название попадает в поле UserName

#Require -Module PoshRSJob -Version 4.0
function Get-LastLogon {
<#
	.Notes
		Author: Max Kozlov
	.Synopsis
		Determine Last Logon Times on all domain controllers
	.Description
		Determine Last Logon Times on all domain controllers
		Check All DC for LastLogon info
		Get DC list from System.DirectoryServices.ActiveDirectory.Domain.GetCurrentDomain()
	.Parameter UserName
		UserNames to check
	.Parameter DisplayAll
		Display All info
	.Example
		# Get Last Logon time for Kozlov
		Get-LastLogon Kozlov
	.Example
		# Get Last Logon time for Kozlov, Slepushkin
		'Kozlov', 'Slepushkin' | Get-LastLogon -DisplayAll
#>
	[CmdletBinding()]
	param(
		[string[]][Parameter(Mandatory=$true, ValueFromPipeline=$true, Position=0)]$UserName,
		[Alias('All')]
		[switch]$DisplayAll=$false
	)
	BEGIN {
		$DCS = [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain().DomainControllers
		$rootNC = ([adsi]'LDAP://RootDSE').rootDomainNamingContext.ToString()
		$jobs = New-Object System.Collections.ArrayList
	}
	PROCESS {
		$pj = 
		foreach ($user in $UserName) {
			$DCS | Start-RSJob {
				$dc = $_
				$ds = New-Object System.DirectoryServices.DirectorySearcher
				#$ds.SearchRoot = "LDAP://$($dc.Name)/$($dc.Partitions[0])"
				$ds.SearchRoot = 'LDAP://{0}/{1}' -f $dc.Name, $using:rootNC
				$ds.Filter = "(ANR={0})" -f $using:user
				[void]$ds.PropertiesToLoad.Add('LastLogon')
				[void]$ds.PropertiesToLoad.Add('samAccountName')
				$ds.FindAll() | Foreach-Object {
					[PSCustomObject]@{
						DomainController = $dc.Name
						UserName = $_.Properties.samaccountname | Foreach-Object { $_ }
						LastLogon = $_.Properties.lastlogon | Foreach-Object { [DateTime]::FromFileTime($_) }
					}
				}
			}
		}
		[void]$jobs.AddRange($pj)
	}
	END {
		$data = $jobs | Wait-RSJob | Receive-RSJob
		$jobs | Remove-RSJob
		if ($DisplayAll) {
			$data
		}
		else {
			$data | Group-Object -Property UserName | Foreach-Object {
				$_.Group | Foreach-Object -Begin { $max = $_.Group[0] } -Process { if ($_.LastLogon -gt $max.LastLogon) { $max = $_ } } -End { $max }
			}
		}
	}
}

Answer 2

[Sergey Ryzhkin]

Get-ADComputer -Filter * -Properties *  | Sort LastLogonDate | FT Name, ipv4*, oper*, LastLogonDate -Autosize

Либо второй вариант: как узнать какие компьютеры завязаны как конкретном DC?

Все компьютеры в домене размещаются в определенном OU и если вы их никуда не перемещали, то попробуйте просто выдавать список тех кто находится в этом OU, в данном случае Computers.

Comments

[Антон Нагаец]

Эммм. нет
Разница между

...
Reading logon data from kd0.local.net...
Reading logon data from kd1.local.net...
Reading logon data from kd2.local.net...
Fetching user data...
...
...
LastLogonDateTime : 25.08.2020 15:35:59
LastLogonDC       : kd*.local.net

и вашим вариантом отличается тем что в моем запросе присутствует КД к которому подцеплен пользователь. У меня их несколько и необходимо посмотреть насколько равномерно идет нагрузка на них.
Через Get-ADuser я вытащил, но проблема в том, что в процессе работы пользователи могут перемещаться между компьютерами. Первая задача по логону пользователей решена, но вторая по логону самих компов нет. Повторюсь в АД есть таблица LastLogonDC и можно получить от туда данные, но пока не понял как получить данные не по пользователю, а по компу.

[Sergey Ryzhkin]

Антон Нагаец, У меня при выполнении кода выдается список ПК, а не пользователей. Или я не так понял, что вам нужно )

[Антон Нагаец]

Sergey Ryzhkin, там нет DC, в этом проблема. adinfo cjwdew позволяет это делать, но мне не удобно оттуда обрабатывать информацию, мне проще с консоли.

[Sergey Ryzhkin]

Антон Нагаец, Ну тогда, только через какой-нибудь добавочный атрибут
-SearchBase ‘OU=Computers,DC=domain,DC=local’

[Sergey Ryzhkin]

Антон Нагаец, Вот тут есть инфа как сделать цикл если у вас несколько доменов или OU.

[Andrew AT]

(gwmi -Class win32_ntdomain -cn pkname).DomainControllerName