![通过域控制器管理员访问权限,我如何查看用户登录了哪些系统?](https://linux22.com/image/758001/%E9%80%9A%E8%BF%87%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8%E7%AE%A1%E7%90%86%E5%91%98%E8%AE%BF%E9%97%AE%E6%9D%83%E9%99%90%EF%BC%8C%E6%88%91%E5%A6%82%E4%BD%95%E6%9F%A5%E7%9C%8B%E7%94%A8%E6%88%B7%E7%99%BB%E5%BD%95%E4%BA%86%E5%93%AA%E4%BA%9B%E7%B3%BB%E7%BB%9F%EF%BC%9F.png)
我的“南瓜”群组里有一个很棒的用户列表。我希望能够轻松检查哪些人已登录,原因如下:
- 我不想用提示打断用户...如果他们断开了连接,很好,我会通过 RDP 接入。
- 为了帮助用户进行故障排除,我可以代表他们确定他们登录的位置。
这也是一项很棒的能力。更好的是,有没有一种 CMD 方式可以在我当前的系统上执行此操作,甚至无需登录 DC?
答案1
AD 中没有一个地方可以回答“谁登录了哪里”。您需要查询每台计算机以查找谁使用交互式会话登录。您当然不需要登录到 DC 来执行此操作,只需从可以访问每个目标的计算机运行它,并使用允许进行查询的帐户即可。
不需要域管理员,您只需要每个目标上的本地管理员(并且较低级别的访问权限也可以做到这一点。)