Cómo encontrar el nombre de la computadora en la que un usuario inició sesión

¿Existe una herramienta o script o alguna otra forma de saber en qué nombre de computadora está actualmente conectado un usuario específico? ¿O incluso inició sesión?

Digamos que el usuario "HRDrone" está trabajando en su máquina cuyo nombre de host es "HRStation01".

Yo, sentado en mi escritorio de administrador de sistemas, solo sé que el nombre de usuario es "HRDrone". ¿De alguna manera puedo descubrir que ha iniciado sesión en "HRStation01" sin preguntarle al usuario? Visor de eventos AD? ¿cualquier cosa?

¡Gracias!

Hay una gran utilidad de Sysinternals que hará exactamente esto por usted: PsLoggedOn

Un truco barato que uso a menudo es mirar las "Sesiones" enumeradas en "Carpetas compartidas" en la consola de "Administración de computadoras" dirigidas a una computadora servidor de archivos donde sé que el usuario sujeto tendrá una "unidad" "asignada".

¿qué tal estos en el archivo bat como un script de inicio de sesión del usuario? Ejecútelo y verá la diversión

mkdir %username% 
pushd %username% 
net config workstation > %computername%.txt

O si lo necesitas en detalle

mkdir %username% 
pushd %username% 
@echo off
echo
echo I am logged on as %UserName%. >> %username%\%computername%.txt
echo My computer's name is %ComputerName%. >> %computername%.txt
echo %Date% >> %computername%.txt
echo %Time% >> %computername%.txt
echo My IP settings are >> %computername%.txt
ipconfig | find "." | find /i /v "suffix" >> %computername%.txt
getmac >> %computername%.txt
echo\

puedes contactarme para obtener más guiones si lo necesitas, también es un buen aprendizaje para mí

No estoy seguro de que haya algo en vivo, pero el Registro de eventos de seguridad registra los inicios de sesión de los usuarios. El acceso al registro de eventos en los DC debería poder brindarle esta información. Eso se proporciona que la información se está recopilando. Creo que es una configuración de políticas.

Esta página de Microsoft describe una forma realmente lenta y complicada de consultar los registros de eventos: http://technet.microsoft.com/en-us/library/ee176699.aspx

Estoy bastante seguro de que esto no lo ayudará, pero podría funcionar como una auditoría. Es decir, ¿quién inició sesión cuando sucedieron las cosas malas?

Tuve que resolver este problema para hacer soporte remoto en toda mi empresa. Cosas como PsLoggedOn, y herramientas para escanear los registros de seguridad del controlador de dominio resultaron ser demasiado lentas para mis propósitos (obtener el nombre de host para brindar soporte remoto a los usuarios). Esto es lo que se me ocurrió:

• Todos los usuarios tienen una unidad asignada a X: en AD en Perfil - Carpeta de inicio
• Todos tienen el siguiente script asignado en Perfil: script de inicio de sesión

Este script registra en qué computadora iniciaron sesión en su carpeta de inicio. Específicamente, no registra el inicio de sesión en nuestro servidor de terminal, porque no me importan esas entradas.

'===============================================================
' Record the logon in their X: drive UNLESS they are on TERM-SERVER!
'===============================================================
If strComputerName <> "TERM-SRVER" Then
    strFile = "X:\login.txt"
    Set objFSO = CreateObject("Scripting.FileSystemObject")
    Set objTextFile = objFSO.OpenTextFile(strFile, 8, True)
    objTextFile.WriteLine(strIP + " - " + strComputerName + " - " + CStr(Date) + " " +     CStr(Time))
    objTextFile.Close
    ' Make it hidden
    Set objTextFile = objFSO.GetFile(strFile)
    objTextFile.Attributes = 2
End If

Luego uso un poco de VBscript en mi máquina local para encontrar automáticamente su directorio de inicio en AD, abrir el archivo de registro e imprimir las últimas líneas.

Como administrador de sistemas, puede insertar una rutina en su secuencia de comandos de inicio de sesión para almacenar un. txtarchivo con el nombre de usuario y el nombre de host, o use sqlite.