Aktiver User anhand IP-Adresse?

[ForumStar]

Servus Leute,

wie kann man einen aktiven Benutzer eines Windows Kontos feststellen, wenn man die Hostadresse (IP-Adresse), bzw. Hostnamen kennt. Kann man das mit Onboardmitteln erledigen, oder braucht man externe Software?

 

[Scythe1988]

die Frage ist unglücklich formuliert, was genau willst du denn feststellen? Wer das ist? Ob derjenige im netzwerk aktiv ist? Wie lange derjenige aktiv ist?

 

[eightcore]

Anhand der IP-Adresse kannst du meiner Meinung nach keine Rückschlüsse auf Benutzer schliessen.

 

[chrigu]

da eine ip auch wechseln kannst, ist eher mittels mac-adresse ein im gleichen netzwerk funktionierender rechner eindeutiger zu identifizieren. dazu gibt es viele praktische tools, die teils gratis das eigene netzwerk scannt.

 

[Maysi2k]

Zudem zieht sich der Computer die IP und nicht der Benutzer.

Zurückverfolgen über Netzwerkaktivitäten könnte man das z.B. mit einer 802.1x Authentifizierung in deinem Netzwerk.

 

[Andreas75]

so? http://blogs.msdn.com/b/alejacma/ar...get-the-logged-on-user-with-wmi-vbscript.aspx

 

[metallica2006]

Hi,

wenn du nicht selbst coden willst:

http://www.softperfect.com/products/networkscanner/

sollte alles können was du brauchst.

MFG

 

[pylaner]

Am schnellsten und einfachsten geht´s mit den PSTOOLS.

C:\Users\user>psloggedon \\PCNAME oder IP

loggedon v1.33 - See who's logged on
Copyright ® 2000-2006 Mark Russinovich
Sysinternals - www.sysinternals.com

Users logged on locally:
Error: could not retrieve logon time
NT-AUTORIT─T\LOKALER DIENST
Error: could not retrieve logon time
NT-AUTORIT─T\NETZWERKDIENST
26.09.2012 07:06:48 DOMAIN\vorname.nachname (hier erscheint dein angemeldeter User)
Error: could not retrieve logon time
DOMAIN\orga.empsrv
Error: could not retrieve logon time
NT-AUTORIT─T\SYSTEM

Users logged on via resource shares:
26.09.2012 10:28:03 DOMAIN\remoteuser (hier erscheint dein konto mit dem du das psloggedon ausführst

Adminrechte vorausgesetzt, ist klar oder.

 

[ForumStar]

Zitat entfernt, siehe Forenregeln

Laut dieser Quellehier ist das nur für User, die in der Registry gespeichert sind.

 

[pylaner]

Ähm..ja klar. Jeder User ist automatisch in der Registry hinterlegt, sobald sein Konto erstellt wird, lokal.
Falls es ein Domänen Konto ist wird es beim ersten anmelden am besagten PC in die Registry eingetragen.

 

[ForumStar]

Zitat entfernt, siehe Forenregeln

Ja, aber ich kann ich kann doch nciht auf die Registry eines anderen Computers zugreifen, oder? Außerdem wäre ich dir sehr verbudnen, wenn du mir dein VBScript compilen könntest ;-)

 

[metallica2006]

hi,

doch kannst du:

Regedit aufrufen --> Datei --> Mit Netzwerkregistrierung Verbinden

MFG

 

[pylaner]

Keine Ahnung von VB..da bin ich der falsche Ansprechpartner.
Du denkst zu kompliziert...lad dir die PsTools runter, in das System32 Verzeichniss entpacken.
Dann oben beschrieben Ablauf tätigen (psloggedon).

Der Rechner wo du Remote drauf zugreifst, überprüft mit welchem User du eine Connection aufbaust.
Ist dieser User Admin, darfst du die komplette Registry auslesen, genau das was psloogedon dann tut.

 

[ForumStar]

Keines der beiden Tools (SoftPerfect Network Scanner und PsTools) funktioniert. Es kann selbst mit Admin-Ausführung nicht auf die Registry von Remote Computern zugegriffen werden. Woran liegt das?

 

[M-X]

Du musst auch auf dem REMOTE Computer Admin sein um dessen Registry auslesen zu können.

 

[pylaner]

Nu, dieses Wissen setzte ich Voraus .