none
Saber que usuarios pueden iniciar sesión en un equipo RRS feed

  • Pregunta

  • Tengo un dominio de Windows Server 2008 R2, alguien sabe como se puede hacer para ver a partir de un equipo que usuarios pueden iniciar sesión en él?. Es decir, ver en que equipos inicia sesión un usuario es fácil, pero ver que usuarios inician en un equipo determinado no he encontrado.

    .Net, VB6, Java Professional Programer. Windows server 2008 Admin & Security Chief

    miércoles, 29 de noviembre de 2017 16:55

Respuestas

  • Si te fijas lo que puse antes de "Attach task ..." verás que fácilmente puedes crear un script que vaya poniendo la información en un archivo de texto. Con un poco de trabajo creas un CSV y lo importas en Excel por ejemplo

    Como te dije antes, yo no tengo otra idea, si no te parece bien no hay problema pero espera a ver si algún compañero puede ayudarte mejor

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 29 de noviembre de 2017 22:40
    Moderador

Todas las respuestas

  • Una posibilidad, aunque realmente depende de la cantidad de usuarios y equipos tengas es revisando los eventos en cada equipo, aplicando filtrado de eventos, o configurando una centralización en una máquina para que los clientes reenvién cada evento de ese tipo, y además de ya tenerlos filtrados los puedes ver en un único log

    Otra posibilidad, pero igual que en el caso anterior depende mucho del tamaño es que te conectes al C$ de cada máquina y en la carpeta de usuarios ("Users" o depende de la versión) verifiques la fecha de cada usuario ya que coincidirá con el último inicio de sesión

    Si, ya sé, no me parece lo mejor, pero a ver si a otro compañero se le ocurren mejores ideas

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 29 de noviembre de 2017 17:57
    Moderador
  •  claro, esa opción de ver la carpeta users es factible, el problema es que además de depender de que la pc esté encendida el usuario tiene que haber iniciado sesión al menos una vez para que se cree el perfil en el equipo.

     Lo de los logs lo pensé pero parsear logs es bastante tedioso y muchas veces hace falta alguna app de terceros para hacerlo más legible.


    .Net, VB6, Java Professional Programer. Windows server 2008 Admin & Security Chief

    miércoles, 29 de noviembre de 2017 18:02
  • El filtrado por ID de evento es sencillo y rápido, el problema es si debes hacerlo en cada máquina

    Y por eso nombré también la posibilidad de centralizar en un único log los IDs de logon de todas las máquinas, y luego aplicar filtrado por máquina

    Una idea más, que estoy viendo que te dedicas también a desarrollo: busca en una máquina un evento de incio de sesión, botón derecho sobre la misma y  "Attach task to this event" y ahora te lo dejo a ti :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 29 de noviembre de 2017 18:17
    Moderador
  • Si, filtrar por ID de evento es facil, pero puede haber muchisimos eventos y el tema es que como dije antes los usuarios que no han iniciado sesión no generan eventos. Lo que necesito hacer mas concretamente es listar de cada equipo que usuarios tienen autorización para ingresar (hayan o no iniciado sesión aún), hay muchos usuarios que no han iniciado nunca sesión en muchas pcs en las que si tienen autorización. Es bastante tedioso. Son mas de 500 usuarios y una cantidad similar de equipos. :-/

    .Net, VB6, Java Professional Programer. Windows server 2008 Admin & Security Chief

    miércoles, 29 de noviembre de 2017 18:44
  • Si te fijas lo que puse antes de "Attach task ..." verás que fácilmente puedes crear un script que vaya poniendo la información en un archivo de texto. Con un poco de trabajo creas un CSV y lo importas en Excel por ejemplo

    Como te dije antes, yo no tengo otra idea, si no te parece bien no hay problema pero espera a ver si algún compañero puede ayudarte mejor

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 29 de noviembre de 2017 22:40
    Moderador