AD-Domäne - Wissen wer gerade angemeldet ist

[Notarzt 10]

Wie kann man den gugen wer von den Clients gerade auf der Domäne angemeldet ist ?????

[substyle 20]

Schau dir dies mal an!

 

http://www.microsoft.com/technet/technetmag/issues/2005/05/UtilitySpotlight/default.aspx

 

http://www.mcseboard.de/tipps-links-5/man-mehrfache-benutzeranmeldung-ad-limitlogin-verhindern-58034.html

 

Limitlogin in der Praxis - faq-o-matic.net

 

Grüße

 

subby

[Notarzt 10]

Süßes Tool, Danke! Ziemlich brauchbar.

 

Trotzdem bleibt meine Frage bestehen ob man sehen kann wieviele Clients gerade angemeldet sind, und nach Möglichkeit auch welche.

 

Weiss denn keiner was?

[XP-Fan 217]

Hallo ,

 

denke das ist passend für dich:

 

LogonSessions v1.1

 

und

 

PsLoggedOn v1.33

[Das Urmel 10]

Weiss denn keiner was?

Eventlog ist dir ein Begriff?

drehe das Logging hoch.

Off-Topic:

negrotische patienten sind bei dir die Regel?

[blub 115]

defnier mal bitte, was bei dir "Client ist angemeldet" bedeutet?

[Notarzt 10]

@XP-Win

DAS habe ich gemeint :) DANKE!

Etwas GUI-Artiges wäre zwar nicht schlecht, aber meinen Bedarf deckt dieses Progi auch.

 

@Blub

Client ist angemeldet = Benutzer/Computer ist angemeldet ;)

Gibt's etwa eine andere Defi ?

 

@Urmel

Von den Sicherheitprotokoll im Eventlog krieg' ich immer vor lauter Einträgen Kopfweh. Das ist wirklich nicht das wahre. Unübersichtlich bis zum Erbrechen.

...und bei mir gibt's keine nekrotischen Patienten, nur Blonde sexuell vernachlässigte :D

[blub 115]

den Zustand "ist angemeldet" gibt es so nicht. Es gibt z.B.

- hat um 15:00 Uhr ein Logon an der Domain durchgeführt (Logoff gibt es gar nicht

- hat um 16:00 sein Kerberosticket erneuertt

- hat um 17:00 seine Policies aktualisiert

- hat um 18:00 einen Securechannel zum DC aufgebaut

 

das sind aber alles einzelne Ereignisse, die einmalig oder gelegentlich alle paar Stunden auftreten. Welches Ereignis interessiert dich?

 

was man machen kann, ist die die shares der Homeverzeichnisse der User per skript ansehen, auf wievielen Homes User verbunden sind. Das versteht man allgemein als "user ist an der domäne angemeldet"

 

cu

blub

[Thuroc 10]

Gibt es denn vielleicht dir Möglichkeit ein Skript zu schreiben, welches alle Benutzer die sich Anmelden in einer *.txt auflistet und erst wieder aus der Liste schmeisst, wenn der User sich abmeldet ? (Z.b über den Token...)

 

Dann wäre es ein leichtes mit C ein kleines Tool für die Ausgabe der Datei zu sorgen... (damit man was zum rumklicken hat)

[Notarzt 10]

@Thuroc

Ich hab's gerade mit den zwei Programmen LogonSessions v1.1 und PsLoggedOn v1.33 von "XP-Win" (weiter oben) probiert.

 

LogonSessions gibt alle Logons an, während PsLoggedOn auch angibt welche Benutzer auf die Freigaben zugreifen.

 

Du kannst "logonsessions.exe > datei.txt" eintippen und hast damit alle angemeldetet Benutzer in der Datei.

Du kannst dann dein Script (oder Progi) so Coden das es nach einer bestimmten Zeit eine zweite Datei erstellt. Dann kannst Du bzw. dein Programm die zwei Dateien vergleichen.

Ich würde es jetzt glatt selber machen, hätte ich bloss nicht vergessen wie man Coden tut :)

 

@Blub

Die Ereignisse als Komplettpaket auf einen Blick und schön Sortiert wären nicht schlecht. Aber bidde ohne Eventlog :)

Das mit den Homeverzeichnises funktioniert schon mit "PsLoggedOn" prima.

[Thuroc 10]

Ich werde am Wochenende mal ein bisschen mit den 2 Programmen rumwerkeln und das ganze unter nem neuen UI zusammenfassen. Vielleicht kommt ja was brauchbares raus :)

[Notarzt 10]

Wehe du meldest dich nicht wenn du was zusammenbastelst :)

 

wirklich geile signatur :)

[Thuroc 10]

Na klar meld ich mich wenns fertig ist. Leider musste ich gerade feststellen, das die Logdatei von psloggedon total unbrauchbar ist. Keine Trennzeichen, nix...

 

Und dort alle Daten mit dem durchsuchen der Log-Datei zu finden ist bei einem User vielleicht noch machbar, aber wenn wir mal an Netzwerke mit 1000 Personen denken ist es fast unmöglich das in C++ umzusetzen (jedenfalls über diese Log-Datei). Man müsste die gefundenen Daten ja wieder zuordnen können, was wiederum ein zeilenbasiertes einlesen erfordert.

 

Da müsste leider erst ne andere Alternative her.

 

Vielleicht fällt mir ja noch was ein, so ein Programm wäre bestimmt sehr interessant.

[Das Urmel 10]

Warum?

AuthPackage & Username - sollte doch reichen zum filtern.

[Thuroc 10]

Jo, dann müsste man wiederum ein Skript schreiben, welches das Programm für alle User alle X Sec. ausführt. Wenn das Programm dann fertig ist, braucht man nen eigenen Server dafür :eek:

 

Bei 1.000 User, alle 10 Sec. macht das lockere 6.000 Aufrufe von dem Skript pro Minute!

 

Da muss es noch irgendwie eine andere Möglichkeit geben.

 

Z.B. mit direktem Zugriff auf die Registry, wie das PsLoggedOn auch macht. Im Prinzip PsLoggedOn ganz weg lassen und direkt selber die Daten zusammen suchen, ausgeben und loggen...

 

Wenn man nur an den Quellcode von PsLoggedOn kommen würde, bräuchte man nur ein paar Funktionen dazupacken und nen UI proggen...

 

//EDIT

 

Mir kam gerade die Info zugeflogen, das es über die Reg gehen müsste (wenn der DC es zulässt). Allerdings muss ich mir dafür nochmal genau die WIN32API anschauen.

 

Eine Echtzeitaktualisierung der Daten im UI ist übrigens nicht möglich. Ob das weitere Problem aufwirft, kann ich noch nicht sagen...

 

Was ich sagen kann, das es an einem Wochenende nicht geschrieben ist :)