Под каким именем зашел юзер на комп?

hasherfrog · Конфигурация компьютера

>> зашел в сеть
Очевидно, имеется в виду, что пользователь пользуется Вашими расшаренными ресурсами? Тогда мойКомп->Управление->ОбщиеПапки-> там смотрите, кто к Вам "подцепился".

ещё:
http://www.sysinternals.com/ntw2k/fr...loggedon.shtml

Tim236 · Отправлено: **15:01, 26-01-2005** | #3

Нет, не совсем, Net sessions на сервере тоже не катит, мне не важно, шарится ли юзер или нет, мне важно узнать список включенных машин и какие пользователи на них зарегились в сети... Юзер мог просто включить комп, войти в сеть, не запустить ни одного приложения и уйти... Мне надо узнать его логин... Как?

tmp · Отправлено: **15:08, 26-01-2005** | #4

http://www.microsoft.com/technet/scr.../dmlgvb02.mspx - поможет

hasherfrog · Конфигурация компьютера

Хм. Ладно. Есть вот какое предложение

Запускаем regedit. Подключаем сетевой реестр нужной машины. Смотрим USERS. Тот, у кого есть раздел SID_Classes (а не только SID_ ) - тот и еть искомый чел. А вот с переводом SID->name... Тоже в реестре, но не помню как (я через линукс обычно это делаю, rpcclient'ом).

hasherfrog · Конфигурация компьютера

О, точно, tmp самое то показывает

Tim236 · Отправлено: **16:46, 26-01-2005** | #7

Цитата:

http://www.microsoft.com/technet/sc...n/dmlgvb02.mspx - поможет

Помогло... Теперь бы автоматизировать, чтобы скрипт сам искал машины в сети...

))

hasherfrog · Конфигурация компьютера

Tim236
Хм. Ну пропингуйте сеть по маске сети с обратным разрешением адреса. У кого пинг пройдёт - тот и в сети.

SergOst · Отправлено: **12:47, 28-01-2005** | #9

Цитата:

Ну пропингуйте сеть по маске сети с обратным разрешением адреса.

А как это? Можно подробнее, плиз.

hasherfrog · Конфигурация компьютера

К сожалению, в виндах ping не устанавливает errorlevel в случае мёртвого хоста. Поэтому нужно писать утилиту.
Маску сети можно узнать по ipconfig
пинг с разрешением адреса: ping -a xxx.xxx.xxx.xxx
Адрес xxx.xxx.xxx.xxx Вы будете создавать по ип своего хоста с применением маски сети
Например. Сеть с маской 172.16.16.192 - это 64(-2) адреса, от 172.16.16.1 до 172.16.62 (0 и 63 - служебные)
Дальше можно было бы в бакнике делать
for /L %%i in (1,63,1) do ping -a 172.16.16.%%i
Но, как я уже сказал, errorlevel не будет установлен, поэтому анализировать лог можно только вручную.
А утилиту можно написать. (я писал сканер сетей для никсов) Пошукайте (не мою

) на всяких хакерских сайтах.
Там есть, я видел