Các cách kiểm tra xem người dùng có hoạt động trên máy từ xa trước khi RDP'ing không

Chúng tôi có một máy Windows XP chung được chia sẻ giữa nhiều người dùng. Tất cả trong số họ sử dụng một tên miền phổ biến để đăng nhập vào nó. Bây giờ vấn đề là, đôi khi chúng tôi sẽ tiếp quản phiên hoạt động của người khác mà không có bên nào được cảnh báo (không có cảnh báo nào được đưa ra khi chúng tôi sử dụng cùng một thông tin đăng nhập).

Có cách nào để kiểm tra xem người dùng đã đăng nhập hiện tại trên máy từ xa có hoạt động không (thiết bị đầu cuối bị khóa?) Hay không?

Chúng tôi không thể sử dụng VNC hoặc LogMeIn hoặc các tiện ích chia sẻ máy tính để bàn khác vì lý do bảo mật (bị chặn bởi CNTT).

Tôi cũng đang phát triển một số tiện ích kiểm tra nhanh (C #, C ++, scripting, v.v.).

Biên tập:

1. Vì chúng tôi đang sử dụng cùng một thông tin đăng nhập - người dùng không đăng xuất, họ chỉ ngắt kết nối hoặc khóa thiết bị đầu cuối.

Chúng ta có thể sử dụng qwinstađể Q uery WIN dows STA tion và có được một danh sách tất cả các phiên hoạt động.

Statecột hiển thị nếu người dùng đang hoạt động hay không. Điều này đòi hỏi quyền truy cập quản trị viên trên máy mục tiêu.

Có trên TechTalkz: Cách xem / Ngắt kết nối các phiên máy tính từ xa khỏi dòng lệnh

Tạo tệp BAT, tạo tệp trên chia sẻ cho biết máy tính đang được sử dụng. Khi người dùng đăng nhập, nó sẽ chạy và tạo tập tin đó. Khi người dùng đăng xuất (có thể được thực hiện bằng tập lệnh GP), nó sẽ xóa tệp. Kiểm tra chia sẻ cho tập tin đó trước khi kết nối

Bạn có thể sử dụng lệnh NET SEND để gửi tin nhắn đến máy để xem có ai ở trên đó không. Điều này có thể được thực hiện dễ dàng hơn bằng cách sử dụng ứng dụng GUI - liên kết bên dưới là liên kết miễn phí đầu tiên tôi tìm thấy bằng cách thực hiện tìm kiếm trên Web để nó không có bất kỳ sự chứng thực cụ thể nào.

http://www.microsoft.com/resource/documentation/windows/xp/all/proddocs/en-us/net_send.mspx

http://www.fomine.com/netsend.html

Cách khác:

wmic.exe /node:<computername or IP address> computersystem get username

(đã thử nghiệm trên Windows 7)

Tương tự như câu trả lời được chấp nhận, bạn cũng có thể sử dụng Query.exenhư thế này:

quser /server:<COMPUTERNAME>

Điều này sẽ dẫn đến kết quả như sau:

Cũng như một FYI, tôi biết điều này đã hơn một năm tuổi, nhưng ngay cả khi ai đó có quyền quản trị viên tên miền, vẫn có các chính sách GPO có thể chặn một số tài khoản quản trị viên (tên miền, doanh nghiệp, v.v.) đăng nhập từ xa vào máy.

Điều này là để giúp bảo vệ các máy là một phần của một vị trí từ xa khỏi bị quản lý từ xa bởi một người nào đó cao hơn trong cấu trúc AD.

Bạn có thể kiểm tra xem liệu nó có bị từ chối hay không bằng cách xem qua các báo cáo GPO của bạn cho máy cục bộ bên dưới

                  gpreport /h report.html

từ một dấu nhắc lệnh hành chính.