Jak zdalnie zobaczyć, którzy użytkownicy są zalogowani do systemu Windows 7 lub Vista

Muszę zalogować się na zdalnym komputerze z systemem Windows 7 lub Vista, ale gdy się połączę, pojawia się komunikat „Inny użytkownik jest zalogowany ...”, ale nie określa, kto.

Mam nazwę użytkownika domeny z uprawnieniami administratora na komputerze, jak mogę sprawdzić, kto jest zalogowany?

Za pomocą wymienionych tutaj poleceń można zarządzać połączeniami z serwerem terminali. query session /server:<servername>jest prawdopodobnie pierwszą, którą chcesz.

Wszystkie one wymagają zdalnego wywołania procedury, które jest nieodłączną częścią CIFS / SMB (udział IPC $). Sprawdź, czy usługa RPC jest najpierw włączona. Po drugie, nie możesz / nie powinieneś (w zależności od konfiguracji sieci) uruchamiać tych usług w sieci innej niż lokalna. Jeśli próbujesz zarządzać przez Internet, powinieneś używać VPN lub kreatywnego tunelowania SSH.

Użyj eventvwr, aby zdalnie wyświetlić dziennik zabezpieczeń komputera zdalnego i przewijać dzienniki zabezpieczeń, aż znajdziesz zdarzenie logowania dla drugiego użytkownika:

eventvwr [remote computer name without brackets]

Użyj tego polecenia:

wmic /node:"servername or ip address" computersystem get username

Użyj programu PowerShell, DUŻO łatwiej, już zainstalowanego, nie jest wymagane żadne narzędzie innej firmy:

$computername = 'SomeMachine-or-IP'

Get-WmiObject Win32_ComputerSystem -ComputerName $computername | Select-Object -ExpandProperty UserName

Pamiętaj, że zawsze spowoduje to powrót zalogowanego użytkownika do komputera fizycznego. Nie zwróci użytkownika usługi terminalowej ani użytkowników maszyny wirtualnej. Będziesz potrzebował uprawnień administratora na komputerze docelowym. Get-WmiObject obsługuje parametr -Credential, jeśli musisz uwierzytelnić się jako ktoś inny.

Powinieneś mieć możliwość korzystania z Menedżera usług terminalowych. Jeśli nie masz tego na swoim komputerze, możesz RDP na serwerze, który ma go (każdy serwer powinien) w Panelu sterowania -> Narzędzia administracyjne -> Menedżer usług terminalowych. Następnie przejdź do Czynności i wybierz „Połącz z komputerem”. Spowoduje to wyświetlenie listy wszystkich aktywnych i nieaktywnych sesji i użytkowników.

Łatwym sposobem na to byłoby użycie PSLOGGEDON http://technet.microsoft.com/en-gb/sysinternals/bb897545.aspx

z CMD przejdź do miejsca, w którym rozpakujesz plik i uruchom psloggedon \\ machinename

LUB

Bez pobierania oprogramowania użyj następującego polecenia z CMD

qwinsta / server: [NAZWA] lub [IP]

Kolejny prosty sposób, w jaki mogę znaleźć połączenie UNC z folderem C: \ users i zaktualizować profil sortowania według daty. Bam łatwe jak.

Kolejna opcja, o której ostatnio pomyślałem - użyj PSExec i uzyskaj wyjście z netstat na komputerze zdalnym. Możesz łatwo uzyskać adresy IP lub nazwy hostów zdalnie podłączonych komputerów.

Wystąpił problem polegający na tym, że nikt nie mógł się zalogować po osiągnięciu limitu, więc użyliśmy Menedżera usług pulpitu zdalnego. To pozwoliło nam zobaczyć, kto był RDP i odłączyć użytkownika, który zapomniał się wylogować.

(gwmi -ComputerName [nazwa_komputera] -Class win32_computersystem). nazwa użytkownika

Zaloguj się do zdalnego serwera, przechodząc do mstsc.exe / admin / v: nazwa serwera, a następnie połącz się z konsolą administracyjną, ta nigdy nie jest używana