Какие есть решения для отслеживания сеансов RDP?

Question

[Luan]

Есть машина на которой работают 30-50 сотрудников. Задача состоит в том, чтоб понять, человек действительно работает, или просто свернул и смотрит youtube? Возможно есть какие-то штатные методы? Коллега рассказывал, что нечто подобное можно реализовать с помощью Zabbix. Наковырял еще вариант в виде "Kiскidler", но думаю вкупе с RDP он не очень хорошо работать будет.

Comments

[RStarun]

О, придумал еще мини решение - в свойствах терминалки указать чтобы завершался неактивный сеанс через минуту.
И детектить через логи тех кто часто отключается )

Answer 1

[Владимир Коротенко]

Введите kpi если кто то его выполняет пусть хоть шлюх заказывает на корпоративную карту и уестествляет их прямо на рабочем столе. Все остальное не продуктивно

Comments

[Luan]

не в моей власти. Решение принято наверху и там уже ничего не важно

[Владимир Коротенко]

Luan, ставьте стахановца, в коллективе это конечно не поднимет энтузиазма

Answer 2

[Михаил Васильев]

Такого софта много, ищется в гугле по запросу "DLP"
Неплохой обзор на Хабре https://habr.com/ru/post/440838/
Накидаю немного, попробуйте посмотреть
https://jetlogger.org/
https://www.staffcop.ru/

Answer 3

[ettaluni]

Если одного сотрудника спалить то можно подключиться к сеансу. Команда Shadow вроде.
А всех смотреть ставить софт что будет нагружать сервак, не ахти идея нафиг нужно!
Я бы ввел скрин-скрипт в планировщике задач, что каждые 5 минут например делал скрин от учетки пользователя и ложил бы его в сетевую папку. Сетевые права на папку скриншотов начальнику подразделения и усе. И никаких шуршащих процессов.

Answer 4

[Alexey Dmitriev]

Погуглите по запросу "подключение к сеансу RDP"

Answer 5

[CityCat4]

Есть машина на которой работают 30-50 сотрудников

Одновременно что ли?

Answer 6

[Drno]

Не то что ищите, к теме скриншотов, записи экрана и прочего.
Есть програмка, называется Mipko. Кейген думаю сами найдёте

Answer 7

[АртемЪ]

Задача состоит в том, чтоб понять, человек действительно работает, или просто свернул и смотрит youtube?

Смотря что значит работает. Может у человека работа состоит в просмотре страниц в браузере.

Есть машина на которой работают 30-50 сотрудников

Такая машина называется сервер терминалов. И возникает вопрос - какой дурак разрешит на сервере терминалов смотреть ютуб в браузере? Там либо ютуб заблокирован будет, либо что чаще всего вообще браузер нельзя запустить будет.

Comments

[RStarun]

имеется в виду что сотрудник подключился, свернул окно rdp подключения, и занимается на своем компе своими делами.

[Gleb86898964]

RStarun, Ну так заблокирует любые программы, кроме RDP-клиента (mstsc). Это можно сделать с помощью функции родительский контроль или с помощью функции "настроить киоск".

[АртемЪ]

RStarun, Это как?
Первое что настраивается на RDP сервере это права доступа к папкам и политика ограниченного использования программ.
К примеру работает пользователь с 1с - разрешаем запускать 1с.
Ворд, эксель, блокнот, браузер пользователь не сможет запустить - прав не хватит.
Скачать из интернета утилиту и запустить тоже не сможет - тоже не хватит прав.
Если вдруг для работы пользователя совершенно необходимо будет запускать скажем блокнот, или какую-то еще программу, он обратится к руководству, а руководство даст распоряжение администратору разрешить данному пользователю запуск нужной программы.

[RStarun]

АртемЪ, это сидит сотрудник на удаленке дома. Ему дают логин/пароль и говорят иди в RDP, и смотри - мы за тобой присматриваем, не отключайся. Он заходит и должен там что-то делать. Строчить тексты, в 1С доки создавать и т.п.. А он просто сворачивает rdp сессию и смотрит youtube'чик у себя на компе. Как-то так наверное, но вопрос к Тк

[АртемЪ]

RStarun, Ну на домашнем пусть делает что угодно. Это его право.
Если речь идет про отслеживание активности пользователей для для рабочих машин и серверов терминалов - такой софт есть - workstat.ru/order
Но насколько я знаю это проблему не сильно решает, скорее больше проблем создает.
Контроль сотрудников выгоднее осуществлять по выполненным задачам - сделал работу за 30секунд, молодец получи премию, весь месяц исправно работал но нифига не сделал, оставайся без премии.

Answer 8

[AndreyKeer]

Для аналогичной задачи мониторинга работы сотрудников на терминальном сервере используем программу Bitcop. Достаточно легкая программулина и эффективно справляется с поставленной задачей. Отчеты наглядно показываю, чем именно сотрудник занимается на сервере.