Необходимо назначить пользователей на их рабочие станции с целью назначения доступа к компьютеру для рабочего места в Интернете в Small Business Server 2011. Для этого мне нужен надежный список рабочих станций пользователей. Это также будет удобно для обнаружения в новых средах, поэтому предпочтительнее будет что-то автоматическое или полуавтоматическое.
Пара мыслей о том, как этого добиться:
проверьте / проанализируйте журналы аудита безопасности на контроллере домена, чтобы сопоставить имя входа в систему с именем компьютера в событиях входа в систему.
напишите сценарий входа в систему, который отображает имя входа и имя хоста в файл в общей сетевой папке.
просмотрите C $ \ Documents and Settings \ или c $ \ Пользователи, которые ищут последний измененный NTUser.dat
Посмотрите в HK_USERS идентификаторы безопасности и (возможно) найдите время последнего входа в систему.
Пройдитесь вокруг и проверьте имя каждой рабочей станции (бух! Ходьба!)
Считать, что сценарий входа в систему может быть наиболее удобным и убедительным (он также покажет, находятся ли пользователи на нескольких машинах, и если да, то стоит рассмотреть возможность добавления обеих машин в свой профиль).
Что-нибудь лучше?
ПРИМЕЧАНИЕ: я должен сказать, что при настройке нового сервера SBS и использовании http: // подключиться метод присоединения к домену, он добавит компьютер на вкладку удаленного доступа пользователя> список компьютеров. Однако мы часто выполняем миграции с существующих контроллеров домена или серверов SBS, и это сопоставление не всегда присутствует или не является точным.
Метод сценария входа в систему - это метод с наименьшими усилиями для получения того, что вы ищете.
Я применил первый метод, который включает в себя изрядное количество сценариев в PowerShell и требует регулярного экспорта журнала событий безопасности контроллера домена. Преимущество этого метода в том, что он позволяет всем получить доступ ко всему, что может быть не в случае метода сценария входа в систему; Это было важно, когда у меня было около 3000 активных компьютерных объектов.
Для SBS, где вы собираетесь работать с на порядок (или на два) меньшим количеством машин, метод сценария входа, вероятно, будет вашим лучшим выбором. Вы можете получить одну или две особые снежинки, но их будет легко обойти.