Из какого компютера в сети пользователь логанулся в домен? - Обсуждение программ

leonski · 23.05.2005, 06:16

Господа Win2000/2003 СусАдмины подскажите наиболее эфективный путь определения из какого компютера в сети пользователь логанулся в домен?! Как мне к примеру узнать (предпочтительно в реальном времени) за каким компом кто сидит? Можно посмотреть security лог в event viewer-а на домен контролере на предмет successful/failed Logons, но при использовании Kerberos, поле "Workstation Name" всё равно пустое. Не будешь же бегать из одного здания в другое ради того что бы посмотреть кто за каким компом сидит?!
http://www.microsoft.com/technet/pro...noff.mspx#EDAA

Раньше пользовал net send и natstat командами, но с SP2 для WinXp этот трюк для меня уже не работает

leonski · 23.05.2005, 08:14

Sysinternals имеет утилиту PsLoggedOn зовётся, входит в комплект безплатных Pstools утилит. Утилита не плохая когда нужно быстро проверить кто логанулся в тот или иной компютер. К сожалению занимает ужастно много времени что бы просканировать десятка три компютеров что бы увидеть кто логанулся в тот или иной компютер.

SinClaus · 23.05.2005, 13:31

Есть утилитка под названием Lanspector, она довольно быстро сканит сеть и показывает комп, IP, MAC и кто залогинен на нем. Хомяк вроде у них то ли сменился, то ли скурвился, но поискать - можно найти.

Псих · 23.05.2005, 16:06

Тема для Програм

by Plague: или для сетей?

ща, разберемся, в общем

Madness · 23.05.2005, 16:50

leonski
Можно глянуть в открытых файлах, там пишется кто и с какого ip.

Supervisor · 23.05.2005, 17:25

Есть незаменимая для сисадмина утилита Hyena. С помошью нее спокойно смотриш кто с какого компа зарегался. Смотришь в ней открытые сессии и одна из информационных колонок показывает с какого компютера в сети пользователь залогинился.

leonski · 24.05.2005, 03:43

Цитата:

Сообщение от Supervisor

Есть незаменимая для сисадмина утилита Hyena. С помошью нее спокойно смотриш кто с какого компа зарегался. Смотришь в ней открытые сессии и одна из информационных колонок показывает с какого компютера в сети пользователь залогинился.

Скачал Hyena 6.3, поставил... Что то я не могу догнать где показывает с какого компютера в сети пользователь залогинился? В добавок, если у меня 500-700 компов в сети, не будешь же ты просматривать "сессии" для каждого из компютеров в отдельности? Hyena даёт более центрилизированную информацию об юзере но я нигде не вижу в properties инфу с с кокого конкретно компа юзер логанулся в сеть.

Цитата:

Сообщение от Madness

leonski
Можно глянуть в открытых файлах, там пишется кто и с какого ip.

Если ни какой из файлов не открыт тогда что делать?

leonski · 24.05.2005, 05:18

Цитата:

Сообщение от SinClaus

Есть утилитка под названием Lanspector, она довольно быстро сканит сеть и показывает комп, IP, MAC и кто залогинен на нем. Хомяк вроде у них то ли сменился, то ли скурвился, но поискать - можно найти.

Нашол, скачал, поставил... Прога вообще не запускается?! Попробовал на другом компе, теже самые пирожки

Supervisor · 24.05.2005, 09:02

Нужно смотреть открытые сесии:

23.05.2005, 06:16	# 1
leonski Junior Member Регистрация: 16.07.2003 Сообщения: 134	Из какого компютера в сети пользователь логанулся в домен? Господа Win2000/2003 СусАдмины подскажите наиболее эфективный путь определения из какого компютера в сети пользователь логанулся в домен?! Как мне к примеру узнать (предпочтительно в реальном времени) за каким компом кто сидит? Можно посмотреть security лог в event viewer-а на домен контролере на предмет successful/failed Logons, но при использовании Kerberos, поле "Workstation Name" всё равно пустое. Не будешь же бегать из одного здания в другое ради того что бы посмотреть кто за каким компом сидит?! http://www.microsoft.com/technet/pro...noff.mspx#EDAA Раньше пользовал net send и natstat командами, но с SP2 для WinXp этот трюк для меня уже не работает Последний раз редактировалось leonski; 23.05.2005 в 09:17.

23.05.2005, 08:14	# 2
leonski Junior Member Регистрация: 16.07.2003 Сообщения: 134	Sysinternals имеет утилиту PsLoggedOn зовётся, входит в комплект безплатных Pstools утилит. Утилита не плохая когда нужно быстро проверить кто логанулся в тот или иной компютер. К сожалению занимает ужастно много времени что бы просканировать десятка три компютеров что бы увидеть кто логанулся в тот или иной компютер. Последний раз редактировалось leonski; 23.05.2005 в 09:08.

23.05.2005, 13:31	# 3
SinClaus Котозавр Регистрация: 15.04.2003 Адрес: Russia, Tomsk Пол: Male Сообщения: 1 326	Есть утилитка под названием Lanspector, она довольно быстро сканит сеть и показывает комп, IP, MAC и кто залогинен на нем. Хомяк вроде у них то ли сменился, то ли скурвился, но поискать - можно найти. __________________ Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении

23.05.2005, 16:06	# 4
Псих ::VIP:: Guinness Liker Понаехало тут Регистрация: 26.01.2003 Адрес: В нейроне Пол: Male Сообщения: 2 848	Тема для Програм by Plague: или для сетей? ща, разберемся, в общем __________________ меня не вылечат Последний раз редактировалось Plague; 23.05.2005 в 16:27.

23.05.2005, 16:50	# 5
Madness KpTeaM Регистрация: 31.10.2002 Адрес: Russia Пол: Male Сообщения: 3 261	leonski Можно глянуть в открытых файлах, там пишется кто и с какого ip. __________________ Над струнами вен моих Лезвия осени, Их сталь леденящая В просинь рук просится... ©Темнозорь

23.05.2005, 17:25	# 6
Supervisor ::VIP:: Массовик-Затейник-2004 Регистрация: 17.06.2003 Адрес: -= Ростов-на-Дону =- Пол: Male Сообщения: 1 741	Есть незаменимая для сисадмина утилита Hyena. С помошью нее спокойно смотриш кто с какого компа зарегался. Смотришь в ней открытые сессии и одна из информационных колонок показывает с какого компютера в сети пользователь залогинился. __________________ Когда на сердце так тоскливо, Что даже чай не лезет в глотку, Тебе поможет только пиво Которым запивают водку!