通过 NETBIOS 名称远程检查谁登录

Question

我管理一个网络，并试图找出谁在使用具有特定 NETBIOS 名称的机器，因为它似乎在盒子外部被错误标记。

我想知道我可以使用什么工具（如果有的话）从我的服务器或工作站来查看当前谁登录到了机器。

我了解查询用户，但我相信它只适用于 RDP 会话。

任何帮助都值得感激。谢谢。

Answer 1

你应该能够使用

ping NETBIOSNAME

找到神秘盒子的 IP 地址。然后您的网络人员应该能够为您追踪物理位置。

Answer 2

作为对 Nolan Berry 对 sgmoore 的回答的评论的回应，我找到了使用查询会话时出现“错误 5 获取会话名称错误 [5]：访问被拒绝。”问题的解决方案。

使用 regedit 将 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\AllowRemoteRPC 值设置为 1。

我从这里得到了答案： http://blog.umito.nl/2010/02/20/solution-to-msg-exe-error-5-getting-session-names.html/comment-page-1

Answer 3

从你的服务器网络会话或者查询会话应该会给你信息。