Last login user na nepoznatom računalu

poruka: 3
|
čitano: 8.282
|
moderatori: vincimus
1
+/- sve poruke
ravni prikaz
starije poruke gore
17 godina
offline
Last login user na nepoznatom računalu

Pozdrav,

 

imamo problem u firmi koji neznam kako bi riješio pa molim pomoć.

Postoji laptop pod imenom XYZ i neznamo gdje se nalazi i tko ga koristi, sa powershell komandletom Get-ADComputer laptopXYZ -Properties *

vidim sve osim korisnika koji se prijavljuje na njega. Znam da je u odjelu menadžmenta, ali u firmi imamo preko 200 laptopa so bare with me.

Laptop se koristi povremeneo i većinom nije online (vjerojatno se koristi za prezentacije ili nešto slično), kada bi laptop bio online postupak bih išao preko  sysinternalsa i PsLoggedon applikacije ali situacija nije takva.

Propitkivanje kolega "dali koristiš taj i taj laptop" naravno ne dolazi u obzir.

 

Hvala,

Moj PC  
0 0 hvala 0
17 godina
neaktivan
offline
Re: Last login user na nepoznatom računalu

Blokiraš ga na firewallu pa čekaš da se javi :D

17 godina
offline
Re: Last login user na nepoznatom računalu

Pozdrav,

 

da javim rezulate. Nismo uspjeli otkriti offline metodu, nego samo kada je računalo koje tražimo online - šteta.

Opisati ću postupak:

Potreban je alat iz SysInternalsa pod imenom PsLoggedon.exe.

Iz cmd je potrebno pokrenuti isti  sa dodatkom \\imeračunala koje tražimo. Primjer:.... PsLoggedon.exe \\imeračunala.

Nakon te naredbe pojaviti će se greška:

"Error opening HKEY_Users for \\imeračunala"

"Unable to query resource logons"

 

Greška se događa zato jer na traženom račnunalu nije pokrenut servis "Remote Registry".

Remote Registry ćemo pokrenuti tako da se spojimo na traženo računalo pomoću Computer managementa koji MORA BITI POKRENUTI SA LOKALNIM ADMINISTRATOROM (ime vašeg računala\Administrator i password), ovdje pričamo o okruženju firme, znači domena i sve što je pripada, znači svaki laptop bi naravno trebao imati local admin account na računalu). Bez ovog koraka proces neće raditi!

Dakle, Computer Management->Action->Connect to another computer->another computer->ime traženog računala.

Kada smo spojeni na traženo računalo, idemo na Services and Applications -> Services i tamo pokrenemo Remote Registry.

Nakon gore opisanih koraka vraćamo se u cmd i tamo opet pokrećemo naredbu:.... PsLoggedon.exe \\imeračunala.

Napkon dobivamo korisnika koji je zadnji logirani na traženom računalu.

 

Sretno!

 

 

1
Nova poruka
E-mail:
Lozinka:
 
vrh stranice