Протоколирование входа/выхода в систему в Active Directory

Question

Michael Lobey @Lobey

Протоколирование входа/выхода в систему в Active Directory

Всем привет.

Есть домен Active Directory на Windows Server 2003 R2 SP2. Возможно ли в протоколировать logon/logoff пользователей, причём, желательно, в наглядном виде, чтобы руководитель сам мог посмотреть, кто и во сколько начинает и заканчивает работу? А если кто-то оставил включенным компьютер и не разлогинивался (или даже не блокировал компьютер), мы можем узнать, когда он начал работу?

Вопрос задан более трёх лет назад
15693 просмотра

Комментировать

Подписаться 5 Оценить Комментировать

Решения вопроса 1

Комментировать

Пригласить эксперта

Ответы на вопрос 2

Комментировать

5 комментариев

Michael Lobey @Lobey Автор вопроса

Спасибо!
Как-то примерно — я это себе так и представлял. Но существуют ли кейлоггеры, которые способны логгировать именно время начала/последнего_сеанса работы? Не хотелось бы подключать руководителю сетевую папку с полными логами клавиатуры пользователей: о). Руководитель — не айтишник, т.е. просмотреть/отфильтровать журнал событий — ему не подойдёт. Можете бросить пару названий кейлоггеров? Никогда с подобным софтом не сталкивался, опыта пока 0. Да и не хотелось бы сильно расширять его в эту сторону, настроить бы только это.

Написано более трёх лет назад

jov @jov

если настроен переход в спящий режим, то можно попробовать поместить вот такой скрипт(vbs) в автозагрузку

Set WshShell = WScript.CreateObject("WScript.Shell")
Set FileSys = CreateObject("Scripting.FileSystemObject") 
Set email = CreateObject("CDO.Message")
With email.Configuration.Fields
    .Item("http://schemas.microsoft.com/cdo/configuration/sendusing") = 2
    .Item("http://schemas.microsoft.com/cdo/configuration/smtpserver") _
        = "mail.localnet"
    .Update
End With

email.From = "robot@mycompany.ru"
email.To = "admins@mycompany.ru"

Set wshNetwork = WScript.CreateObject("WScript.Network")
Set colMonitoredEvents = GetObject("winmgmts:")._
ExecNotificationQuery("Select * from Win32_PowerManagementEvent")
Do
Set objLatestEvent = colMonitoredEvents.NextEvent
If objLatestEvent.EventType = 7 Then

email.Subject = wshNetwork.ComputerName & " включен в" & Date
email.Textbody = ""
email.TextBodyPart.charset = "koi8-r"
email.Send
End If
Loop

Это компиляция скриптов найденных гуглом. Извините, проверить сейчас не могу, нет windows под рукой. Я думаю направление движения мысли понятно.

Написано более трёх лет назад

jov @jov

думаю добавить условие на время отправки письма руководителю было бы не лишним, а то его ящик будет захлёбываться после обеденного перерыва)))

Написано более трёх лет назад
Michael Lobey @Lobey Автор вопроса

Эх, спящий режим не очень бы хотелось использовать. Да и, главное, мы не увидим, когда пользователь ушёл домой :(

Написано более трёх лет назад
jov @jov

Всё мы увидим, просто заменив проверкуobjLatestEvent.EventType = 7 на objLatestEvent.EventType = 4 согласно офф.документации

Написано более трёх лет назад

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Windows

+4 ещё

Средний
Есть ли способ Отображения показаний датчиков пк на IOS?
- 1 подписчик
- вчера
- 45 просмотров
0

ответов
Windows

+1 ещё

Простой
Почему в ОС Windows для файлов размером меньше 187 байт размер на диске в диалоге свойств равен нулю?
- 1 подписчик
- вчера
- 113 просмотров
1

ответ
Windows

+1 ещё

Простой
Как раздать файл с компьютера в локальную сеть?
- 1 подписчик
- вчера
- 105 просмотров
3

ответа
Windows

+1 ещё

Простой
Windows не устанавливается через Bootcamp?
- 1 подписчик
- вчера
- 49 просмотров
0

ответов
Active Directory

+2 ещё

Сложный
Не применяются параметры Kerberos (через GPO)?
- 3 подписчика
- вчера
- 295 просмотров
1

ответ
Windows

+2 ещё

Простой
Нужна ли нам вся эта безопасность?
- 3 подписчика
- вчера
- 974 просмотра
4

ответа
Windows

+1 ещё

Простой
Чем восстановить файлы Excel?
- 1 подписчик
- вчера
- 83 просмотра
3

ответа
Windows

+2 ещё

Простой
Почему при импорте .ova в VMware Player иногда не работает интернет?
- 1 подписчик
- вчера
- 36 просмотров
1

ответ
Windows

+2 ещё

Простой
Как гибко настроить автоматический запуск программы в Windows?
- 1 подписчик
- 29 апр.
- 89 просмотров
3

ответа
Windows

+1 ещё

Простой
Как запретить сервису переводить ноутбук в гибернацию?
- 1 подписчик
- 29 апр.
- 79 просмотров
1

ответ
Показать ещё Загружается…

Системный администратор

Метта • Уфа

от 50 000 до 60 000 ₽

Оператор 1-я, 2-я линия техподдержки(поддержка клиентов)

MYRTEX

от 40 000 ₽

Специалист технической поддержки (чат)

WebSoft

от 50 000 до 50 000 ₽

Поменять пароль root пользователя mysql

01 мая 2024, в 23:44

1000 руб./за проект

Модифицировать android приложение

01 мая 2024, в 23:25

2000 руб./за проект

Разработка онлайн казино слот-машины "Клубника" Pixi.js или Three.js

01 мая 2024, в 23:05

1500 руб./в час

Answer 1 · 2012-10-01 01:26:11

Не решайте административных проблем техническими средствами.
Успешный логон в 8:01 и логоф в 17:59 не гарантирует сидения в одноклассниках весь день.
Да и простенькая ип-камера с сервером видеозаписи в 3000-5000 рублей обойдётся (у нас Trendnet трудится на похожем назначении, софт в комплекте умеет писать архив).

Ну а если уж хочется поизгаляться, то:
1) на вход и выход из системы поставить скрипт (можно хоть echo %username% %computername% %time% %date% logged on >> \\servername\share\logon.txt )
2) во время работы можно получить залогиненых пользователей на рабочих станциях, можно скриптом через WMI, например PowerShell'ом, можно воспользоваться www.softperfect.com/products/networkscanner/

Answer 2 · 2012-10-02 09:55:00

На каждом контроллере домена — свой лог, поэтому проще и правильнее всего
написать PowerShell скрипт который будет писать в один общий лог файл где-то на сетевой шаре от системы события кто где вошел в консоли в сеть и кто где и когда дал команду выхода/перезагрузки/выключения.
Вторым скрипом написать простенький парсер с подсчётом разницы по времени.

Но это не отменяет того, что, например, техподдержка за день может залогиниться на не одном десятке машин и скрипт, повешенный через GPO на событие входа в систему будет отрабатывать на всех машинах домена.

А заодно єто не отменяет того, что например, на моей прошлой работе несмотря на все запреты половина машин в домене в главном офисе включалась в понедельник утром и выключалась(ли?) в пятницу вечером, а рабочие станции половины сотрудников ИТ департамента перезагружались только при применении очередных обновлений на сервере WSUS.

Выше уже сказали, что это не отменяет того, что толку от того, включил пользователь свой пк в 8-59 и выключил в 18-01 он не будет заниматься всякой фигней на любимом сайте/пасьянсе и прочее.

А системы учёта рабочего времени логичнее делать на проходной,

Answer 3 · 2012-09-30 17:27:37

Ну логи входа/выхода доступны «из коробки» в контроллере домена Active Directory. А вот насчёт начала «работы», не всё так просто. Например можно взять какой-нибудь кейлогер и пускай он пишет логи на какой-нибудь сетевой диск.

Протоколирование входа/выхода в систему в Active Directory

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт