پيداكردن user

[entezari]

با سلام با چه دستوري مي توان user لاگين شده به يك ip را يدست آورد ؟

---

موضوعات مشابه:

• تفاوت User Permission و User Policy توی Sharepoint
• 2.توي domain وقتي به يك user ما deligate ميكنيم.به دليل اينكه تعداد user ها بالا هستش ديگه admin يا
• How to: Create User Profiles in the User Profile Store
• کمک برای تعریف نوی user ها(انواع user ها در شبکه win چیست؟)

---

[M-r-r]

روي كدام OS ? منظور از يوزر كدام يوزر و در چه برنامه اي هست ؟

[entezari]

با سلام
در ویندوز 2003 سرور اگر ip کلاینت را داشته باشیم مثلا 192.168.0.50 چگونه می توان نام یوزری که بر روی این دستگاه در هر لحظه login شده را بدست آوریم
کلاینت هم به سرور join شده است

[mhsnrah]

سلام

از LimitLogin استفاده کنید:

The LimitLogin utility keeps track of all logon information in Active Directory domains.
The LimitLogin utility has the following capabilities:
•	It can display the logon information about any user in the domain according to specific criteria. For example, you can use the LimitLogin utility to display all logon sessions to a specific client computer or to a specific domain controller. Additionally, you can use the utility to display all computers to which a certain user is currently logged on.
•	It is easy to manage and to configure because it can integrate into the Active Directory Microsoft Management Console (MMC) snap-ins.
•	It can remotely delete and log off user sessions from the Active Directory Users and Computers MMC snap-in.
•	It can generate logon information reports in either a comma-separated values (CSV) format or an XML format.
To download the LimitLogin utility, visit the following Microsoft Web site:
http://download.microsoft.com/download/f/d/0/fd05def7-68a1-4f71-8546-25c359cc0842/limitlogin.exe (http://download.microsoft.com/download/f/d/0/fd05def7-68a1-4f71-8546-25c359cc0842/limitlogin.exe)
To submit questions or to provide customer feedback about the LimitLogin utility, e-mail the following alias:
llogin@microsoft.com

[Hakimi]

برای استفاده از Limit Login باید روی تمامی Client هایتان Client نرم افزارش را نصب کرده باشید. در ضمن کار اصلی Limit Login چیز دیگری است و استفاده از آن صرفا برای مشاهده کاربران Login کرده را پیشنهاد نمی کنم.

به نظر من برای این کار یا از Security Event Log استفاده کنید و یا با دستور bntstat، نام کاربر Login کرده بر روی سیستم مورد نظر را بیابید.

nbtstat -A IP-Address

[mhsnrah]

خوب این فرمایش جناب حکیمی که کار لیمیت لاگین چیز دیگریست رو من هم قبول دارم ولی برای آمار و گزارش گیری به نظرم ابزار خوبی هست که اینترفیس قابل قبولی هم داره. ضمن اینکه به راحتی میشه به کمک AD Software Deployement رو سیستمهای تحت شبکه نصبش کرد.

درمورد Security Event Log هم درسته، به ذهنم نرسیده بود.

ولی در مورد استفاده از nbtstat -A IP-Address نه متوجه عملکردش شدم و نه ازش جواب گرفتم، پس اگه ممکنه راهنمایی بفرمایید.

ولی با دیدنش یه ایده به ذهنم رسید:

به وسیله دستور tasklist با سوییچ s/ میشه پراسسهای درحال اجرای کامپیوترهای تحت شبکه رو دید و از جزئیاتشون (مثلا یوزری که درحال اجرای اون پراسس هست) مطلع شد:

tasklist /s ClientNameOrIP /v

دستور بالا لیست تمام پراسس های موجود کلاینت ClientNameOrIP رو با جزئیات نشون میده که تو ستون User Name میشه Owner پراسسها رو هم دید.

حالا اگه فرض کنیم یوزرهایی که لاگین کردن حتما explorer.exe رو به عنوان شل اجرا کردن با دستور زیر میشه اطلاعات اضافی رو فیلتر کرد و به نتایج خلاصه تری رسید:

tasklist /s ClientNameOrIP /v /fi "imagename eq explorer.exe"

به کمک سوییچ /fo و دستور find هم میشه فقط یوزر رو نشون داد:

tasklist /s ClientNameOrIP /v /fo list | find /v "NT "  | find "\"

و یا یه بچ فایل درست کرد که از کامپیوترهای تحت شبکه گزارش بگیره و تو یه فایل مثلا HTML یا XML ذخیره کنه، نیازی هم به LimitLogin نیست!

[mhsnrah]

داشتم تو فولدر سیستم32 دنبال چیزی میگشتم که qwinsta.exe رو دیدم. دقیقا همون چیزیه که دوستمون میخوان:

C:\>qwinsta/?
Display information about Terminal Sessions.

QUERY SESSION [sessionname | username | sessionid]
              [/SERVER:servername] [/MODE] [/FLOW] [/CONNECT] [/COUNTER]

  sessionname         Identifies the session named sessionname.
  username            Identifies the session with user username.
  sessionid           Identifies the session with ID sessionid.
  /SERVER:servername  The server to be queried (default is current).
  /MODE               Display current line settings.
  /FLOW               Display current flow control settings.
  /CONNECT            Display current connect settings.
  /COUNTER            Display current Terminal Services counters information.

با این دستور هم میشه اطلاعات مربوط به کلاینت servername رودید:

qwinsta/SERVER:servername

اگه تو راهنمای ویندوز، Termi‎al Services commands رو سرچ کنید، دستورات جالب دیگه ای هم درمورد ترمینال سرویس وجودداره.