bga68 (bga68) wrote,
bga68
bga68

Category:

Active Directory. Показывать имя пользователя в описании компьютера

Показывать в Active Directory имя пользователя, вошедшего на компьютер

Оригинал: Show User's Logged On Computer Name In Active Directory

Введение

Use Active Directory to show which computer a user has logged on to with a logon script that will update the user's description field with their computer name and logon time. This will allow a system administrator to look up the user in AD to see which computer they are/were logged on to.

Active Directory можно использовать для того, чтобы показывать на какой компьютер входил пользователь с запуском скрипта входа в систему (a logon script), который будет обновлять поле Описание пользователя в имени компьютера в момент входа в систему. Это позволит системному администратору находить пользователя в AD, чтобы увидеть, на каком компьютере он был зарегистрирован.

Note: If a user logs on to multiple computers, the description will only show the most recently logged on computer.

Примечание: Если пользователь вошел в систему на нескольких компьютерах, Описание покажет только самую последнюю запись входа на компьютер.


Этапы (7 всего)

- 1 -
Delegate AD permission to allow users to update their description field

Необходимо делегировать разрешения AD, чтобы позволить пользователям обновлять их поле Описание.

In Active Directory, right click your Domain (or OU containing the users you want to update) and select Delegate Control. Add the SELF account then click Next.

В Active Directory, установите курсор на Имя Домена (или подразделение, содержащее пользователей, которых вы хотите обновить) и щелкните правой кнопкой мыши, в контекстном меню выберите Делегирование управления....



Запустится Мастер делегирования управления. Нажмите Далее.



Через кнопку Добавить выберите пользователя или группу и нажмите кнопку Далее. В следующем окне Делегируемые задачи отметьте необходимые либо обычные задачи, либо Создайте особую задачу для делегирования. учетную запись SELF затем нажмите кнопку Далее.

- 2 -
Create a custom task to delegate for User objects

Создать особую задачу для делегирования для объектов пользователей

Select "Create a custom task to delegate". Then select "Only the following objects in the folder" and Check "User objects".

Выберите "Создать задачу для делегирования". Затем выберите "Только следующие объекты в папке" и установите флажок "объекты пользователя".

- 3 -
Give Permission to Write Description

Дать разрешение на запись Описание

Check "Property-specific" then Check "Write Description".

Проверьте "Недвижимость конкретных", а затем выберите опцию "Write Описание".

- 4 -
Download the Script and add to Group Policy as Logon Script

Скачать скрипт и добавить к группе политике, Logon Script

Download the Logon Script (attachment on right).
Create or modify a Group Policy that will apply to users and add as a Logon Script.


Скачать сценарий входа (Приложение справа).
Создать или изменить групповую политику, которая будет применяться к пользователям и добавить в Logon Script.

Note: You could also copy and modify the script to update the description when a user logs off (i.e. "Logged off PCNAME at 4/14/2013 11:35:24 PM) and set as a Logoff Script.

Примечание: Вы можете также скопировать и изменить сценарий, чтобы обновить его описание когда пользователь выходит (т.е. "вышли из системы PCNAME на 4/14/2013 11:35:24 PM) и установите в качестве выход сценарий.
dd6185ce603811da7254f417c94408d5bd17d7e37fa594a4d25d0d973413a613_UpdateUserDescription.vbs (454 bytes)

- 5 -
Test
тест

Test the logon script and permissions by logging on as a user the Group Policy applies to. In Active Directory Users and Computers check the user's description (allow time for AD replication, refresh if needed).

Проверьте сценарий входа и разрешения, войдя в систему как пользователь групповой политики применяется к. В Active Directory пользователи и компьютеры проверить описание пользователя (достаточно времени для AD репликации, обновите в случае необходимости).

- 6 -
Optional: Additional scripts for logoff and Computer startup/shutdown

Дополнительно: Дополнительные сценарии для выхода из системы и компьютерные запуске / выключении

Here are some additional scripts to display user logoff, computer startup, and shutdown times. Comes in handy for determining users and computers no longer in use (i.e. description indicates user logged off or computer shutdown 6 months ago). Just add scripts to their appropriate group policy settings.

Вот некоторые дополнительные скрипты для отображения пользовательского выхода из системы, при запуске компьютера, и времена отключения. Поставляется в удобной для определения пользователей и компьютеров, больше не используется (т.е. описание указывает пользователь вышел из системы или выключение компьютера 6 месяцев назад). Просто добавьте скрипты в соответствующие параметры групповой политики.

DescriptionScripts.zip (1 KB)

- 7 -
Tip: Use Find to find users or computers

Совет: Используйте Найти, чтобы найти пользователей или компьютеров

Use the Find feature in Active Directory Users and Computers to search for a user account and see which computer they last logged on to.

Используйте функцию поиска в Active Directory-пользователи и компьютеры для поиска учетной записи пользователя и посмотреть, какой компьютер они в последний раз вошел в.

You can also do a search using the description field for *COMPUTERNAME* to find the user that last logged onto a specific computer.

Вы также можете сделать поиск с помощью поля описания для * COMPUTERNAME *, чтобы найти пользователя, который последний раз регистрировался на конкретном компьютере.

Conclusion
вывод

Now the users last logged on computer information is centrally located and searchable in Active Directory.

Теперь пользователи последнего входа в систему компьютерной информации находится в центре города и поиска в Active Directory.

Перейти к Оглавлению

Tags: active directory, log off, logon, script
Subscribe

  • Post a new comment

    Error

    default userpic

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 0 comments