Серый форум — VBS/HTA: дата-время создания определенной ветви реестра

Re: VBS/HTA: дата-время создания определенной ветви реестра

null@example.com (Dmitrii) — Sat, 19 Nov 2011 06:34:37 +0000

... желание у меня изначально было <...> узнать время логина на интересующей машине

Думается, что лучшего способа, чем регулярное ведение соответствующего журнала (БД), не найдётся.
Разумеется, у него есть недостатки (например, относительно высокая сложность реализации в многоконтроллерном домене или при возможности множественных регистраций одного и того же пользователя). Однако по критерию "достоверность + быстродействие" этот способ, вероятно, наилучший.

Re: VBS/HTA: дата-время создания определенной ветви реестра

null@example.com (Rom5) — Fri, 18 Nov 2011 20:51:35 +0000

alexii пишет:

Rom5 пишет:
У конроллера спрашивать, во-первых, прийдется не у одного, т.к. юзеры из некоторых юнитов могут регистрироваться на разных DC
Ну, а я про что:
alexii пишет:
* опросить каждый контроллер домена на предмет даты/времени последнего входа пользователя;
Rom5 пишет:
а другой нюанс более критичен - выдываемое контроллером время логона пользователя видимо по каким-то событиям меняется и без участия юзера. … Да и в течении дня и без прерывания сеанса работы время логона учетки время от времени, сори за тавтологию, меняется.
Никогда такого не встречал.
В общем, понял, Вас сие не устроит.

offtop
"Читал пейджер, много думал..." (с) В общем - тормознул я, и причем крепко - на целых 10 месяцев)

alexii, вы были безусловно были правы - надо запрашивать у контролеров юзеровское значение LastLogin, а я чего-то зациклился на значении LastLogon учеток компьютеров.

Действительно - LastLogin возвращает время последней регистрации пользователя на сервере - либо запуск нового сеанса, либо разблокирование существующего. Правда желание у меня изначально было всетаки несколько другим - узнать время логина на интересующей машине и с реализацией этого еще как-то до сих пор не сложилось. Но время регистрации на сервере также очень полезная вещь! Спасибо за подсказку.
"Лучше позже, чем никогда"

Re: VBS/HTA: дата-время создания определенной ветви реестра

null@example.com (Rom5) — Fri, 21 Jan 2011 06:44:35 +0000

Rom5 пишет:

Коллеги, нутром чую) что в реестре хранятся временные атрибуты по веткам реестра
....

Ага!) нагуглил статейку - http://rasslabuxa.com/forum/showthread.php?t=29671
В ней пишут, что экспорт regedit-ом в txt-файл отображает время ветки реестра. Попробовал - и действительно, пример:

Раздел:          HKEY_LOCAL_MACHINE\SOFTWARE\NokiaFS
Название класса:        <Класс отсутствует>
Последнее время записи:   24.12.2008 - 20:04

ИМХО, полезный момент. Народ, берите на заметку.

Re: VBS/HTA: дата-время создания определенной ветви реестра

null@example.com (alexii) — Thu, 20 Jan 2011 18:54:59 +0000

Rom5 пишет:

У конроллера спрашивать, во-первых, прийдется не у одного, т.к. юзеры из некоторых юнитов могут регистрироваться на разных DC

Ну, а я про что:

alexii пишет:

* опросить каждый контроллер домена на предмет даты/времени последнего входа пользователя;

Rom5 пишет:

а другой нюанс более критичен - выдываемое контроллером время логона пользователя видимо по каким-то событиям меняется и без участия юзера. … Да и в течении дня и без прерывания сеанса работы время логона учетки время от времени, сори за тавтологию, меняется.

Никогда такого не встречал.

В общем, понял, Вас сие не устроит.

Re: VBS/HTA: дата-время создания определенной ветви реестра

null@example.com (Rom5) — Thu, 20 Jan 2011 17:06:02 +0000

У меня цель не искать машину, за которой залогинен юзер. Машину я знаю, хочу лишь уловить момент когда юзер за ней перелогинился.
У конроллера спрашивать, во-первых, прийдется не у одного, т.к. юзеры из некоторых юнитов могут регистрироваться на разных DC, а другой нюанс более критичен - выдываемое контроллером время логона пользователя видимо по каким-то событиям меняется и без участия юзера. К примеру - юзер поступил нехорошо и оставил машину на ночь включенной, отсканировав учетки пользователей рано утром можно увидеть, кто еще машину не включал - логон вчерашний, кто уже работает - только как зарегистрировался, а у этого "нехорошего" человека логон может быть 2 часа ночи или 6, т.е. время когда юзер явно отсутствовал. Да и в течении дня и без прерывания сеанса работы время логона учетки время от времени, сори за тавтологию, меняется.

Re: VBS/HTA: дата-время создания определенной ветви реестра

null@example.com (alexii) — Thu, 20 Jan 2011 07:37:08 +0000

Rom5 пишет:

Брать время логона запросом к AD не устраивает…

Чем?

Если не делать время последнего входа реплицируемым атрибутом, то:
* получить перечень контроллеров домена;
* опросить каждый контроллер домена на предмет даты/времени последнего входа пользователя;
* отсечь пустые, из остальных выбрать последний по сроку.

Куда как быстрее, нежели опрашивать все машины домена на предмет регистрации пользователя.

VBS/HTA: дата-время создания определенной ветви реестра

null@example.com (Rom5) — Thu, 20 Jan 2011 07:01:50 +0000

Коллеги, нутром чую) что в реестре хранятся временные атрибуты по веткам реестра - попадались утилиты, которые с ними работали. В моем HTA-приложении есть VBS-код поиска в реестре удаленной машины ветки залогиненого юзера, в ней я ищу: логин, контролер логона, путь "отредиректенного" десктопа. Но хочется еще и научить программу отображать и время логона, т.к. хочу реализовать функциональность ожидания перелогона на контролируемой машине.
Известный утиль от М.Руссиновича - psloggedon.exe как-то из реестра эту инфу берет...
Брать время логона запросом к AD не устраивает, вызов psloggedon с разбором вывода реализован, но не так интересен - из-за мелькания окна консоли.
Подскажите плз способ обойтись скриптом, подкиньте идею.