Rom5, а с Windows XP?

На XP тоже в System32 есть tsdiscon.exe, но в нашем домене у ХПшных машин функция переключения пользователей отключена (может просто ее забыли отключить и для Вин-7-мых машин или она там иначе отключается), поэтому ХП-машина этой командой просто лочится текущим пользователем.

Rom5, это работает в домене?

В моем - работает.

Rom5, это работает в домене?

Я на доменных машинах в своей конторе и испытывал. Правда то были машины айтишников (их станции да и они сами в несколько отличных юнитах домена), а завтра попробую "в бою" с обычным пользователем.

[добавлено 16/05/2012]
Сегодня Win7-пользователь, у которого я сидел в Ассистенте (вернее в remote-connect от SCCM) и инсталлил ПО, попросил по окончанию работ залочить его машину, т.к. он отлучается.
Я на нее успешно отправил SwitchUser - это даже круче, чем просто залочил)

Запускаем от админской учетки строку:

winrs -r:{pc} %windir%\System32\tsdiscon.exe console /V & Pause

где меняем {pc} на имя удаленной машины.

В результате - на станции без всяких подтверждений консольная сессия свитчится, так, как будто бы кто-то в окне разблокировки кликнул на команде "Switch User".

В успешности процесса можно убедиться тем, что определение скриптом "username" должно начать возвращать Null, т.е. уже можно зайти на машину рем-десктопом без логоффа сессии пользователя (или сам запуск RDP перестанет предупреждать о наличии консольной сессии). После работы не забываем закрыть свою сессию, а вернувшийся пользователь разблокирует машину уже с обязательным вводом и своего логина и возвращается в свои открытые задачи.

Само собой, что вместо WindowsRemoteshell ("winrs -r:{pc}") можно пользовать что угодно - свой скрипт запуска удаленного процесса, привычный psexec или шедул задачи). Главное - процесс запускать на удаленной машине, иначе сессию не найдет.

К примеру, командой:

winrs -r:удален_комп cmd.exe

можно консольно работать на удаленном компе. Можно указывать имя-пароль пользователя, с правами которого запускаем процесс.

Хэлп: winrs -?

smaharbA пишет:

про doaccept() в htm

Это завуалированный полунамёк?
Мне попрежнему непонятно.

OFF:
Боюсь что такие стеганограммы мне не под силу.  = (
Я уже пытаюсь читать между строк, но всё никак не улавливаю скрытый смысл...

"doaccept() в htm" - это о фишке автоматического подтверждения на Windows XP подключаемой сессии "Offer Assistance" (п.4 стартового сообщения) путем вставки вызова "doaccept()" - функции обработки клика на "Yes" - сразу же на открытии htm-страницы Помощника.

Я, когда делился своим скриптом вызова Помощника, об этой несложной реализации упоминал, но сами файлы не приводил. Если кому интересен мой вариант автоматизации - можно взять архив с батниками и подменяемыми файлами: run_remas-vbs-cmd

про doaccept() в htm

Это завуалированный полунамёк?
Мне попрежнему непонятно.

OFF:
Боюсь что такие стеганограммы мне не под силу.  = (
Я уже пытаюсь читать между строк, но всё никак не улавливаю скрытый смысл...