Из какого компютера в сети пользователь логанулся в домен?
 

Господа Win2000/2003 СусАдмины подскажите наиболее эфективный путь определения из какого компютера в сети пользователь логанулся в домен?! Как мне к примеру узнать (предпочтительно в реальном времени) за каким компом кто сидит? Можно посмотреть security лог в event viewer-а на домен контролере на предмет successful/failed Logons, но при использовании Kerberos, поле "Workstation Name" всё равно пустое. Не будешь же бегать из одного здания в другое ради того что бы посмотреть кто за каким компом сидит?!
http://www.microsoft.com/technet/pro...noff.mspx#EDAA

Раньше пользовал net send и natstat командами, но с SP2 для WinXp этот трюк для меня уже не работает

Sysinternals имеет утилиту PsLoggedOn зовётся, входит в комплект безплатных Pstools утилит. Утилита не плохая когда нужно быстро проверить кто логанулся в тот или иной компютер. К сожалению занимает ужастно много времени что бы просканировать десятка три компютеров что бы увидеть кто логанулся в тот или иной компютер.

Есть утилитка под названием Lanspector, она довольно быстро сканит сеть и показывает комп, IP, MAC и кто залогинен на нем. Хомяк вроде у них то ли сменился, то ли скурвился, но поискать - можно найти.

Тема для Програм

by Plague: или для сетей? ;) ща, разберемся, в общем ;)

leonski
Можно глянуть в открытых файлах, там пишется кто и с какого ip.

Есть незаменимая для сисадмина утилита Hyena. С помошью нее спокойно смотриш кто с какого компа зарегался. Смотришь в ней открытые сессии и одна из информационных колонок показывает с какого компютера в сети пользователь залогинился.

Скачал Hyena 6.3, поставил... Что то я не могу догнать где показывает с какого компютера в сети пользователь залогинился? В добавок, если у меня 500-700 компов в сети, не будешь же ты просматривать "сессии" для каждого из компютеров в отдельности? Hyena даёт более центрилизированную информацию об юзере но я нигде не вижу в properties инфу с с кокого конкретно компа юзер логанулся в сеть.

Если ни какой из файлов не открыт тогда что делать?

Нашол, скачал, поставил... Прога вообще не запускается?! Попробовал на другом компе, теже самые пирожки :(

Нужно смотреть открытые сесии: