{"id":7,"date":"2010-07-12T11:15:37","date_gmt":"2010-07-12T10:15:37","guid":{"rendered":"http:\/\/it-comp.de\/cms\/?p=7"},"modified":"2010-07-12T11:40:54","modified_gmt":"2010-07-12T10:40:54","slug":"an-welchem-pc-ist-der-user-angemeldet","status":"publish","type":"post","link":"https:\/\/www.it-comp.de\/cms\/2010\/07\/an-welchem-pc-ist-der-user-angemeldet\/","title":{"rendered":"An welchem PC ist der User angemeldet?"},"content":{"rendered":"<p>Immer wieder kommt die Frage auf, an welchem PC in einer Dom\u00e4ne ein User angemeldet ist. Es gibt durchaus M\u00f6glichkeiten, z.B. mittels bginfo aus den sysinternal-tools dem User die Daten auf dem Arbeitsplatz anzeigen zu lassen. Der andere Weg, n\u00e4mlich einen User anzupingen, ist hier beschrieben.<\/p>\n<p>Die Einrichtung funktioniert so:<br \/>\nEine Zone &#8222;users.domain.tld&#8220; anlagen, secure only<\/p>\n<p><img decoding=\"async\" src=\"http:\/\/www.digital-8.de\/itcomp\/user_anpingen01.jpg\" alt=\"DNS Eintraege\" \/><\/p>\n<p><img decoding=\"async\" src=\"http:\/\/www.digital-8.de\/itcomp\/user_anpingen02.jpg\" alt=\"DNS Eintraege\" \/><\/p>\n<p><img decoding=\"async\" src=\"http:\/\/www.digital-8.de\/itcomp\/user_anpingen03.jpg\" alt=\"DNS Eintraege\" \/><\/p>\n<p><img decoding=\"async\" src=\"http:\/\/www.digital-8.de\/itcomp\/user_anpingen04.jpg\" alt=\"DNS Eintraege\" \/><\/p>\n<p><img decoding=\"async\" src=\"http:\/\/www.digital-8.de\/itcomp\/user_anpingen05.jpg\" alt=\"DNS Eintraege\" \/><\/p>\n<p>Delegation in &#8222;domain.tld&#8220; f\u00fcr die Zone &#8222;users&#8220; einrichten<\/p>\n<p><img decoding=\"async\" src=\"http:\/\/www.digital-8.de\/itcomp\/user_anpingen06.jpg\" alt=\"DNS Eintraege\" \/><\/p>\n<p><img decoding=\"async\" src=\"http:\/\/www.digital-8.de\/itcomp\/user_anpingen07.jpg\" alt=\"DNS Eintraege\" \/><\/p>\n<p><img decoding=\"async\" src=\"http:\/\/www.digital-8.de\/itcomp\/user_anpingen08.jpg\" alt=\"DNS Eintraege\" \/><\/p>\n<p>So sieht das dann in der DNS-Konsole aus:<\/p>\n<p><img decoding=\"async\" src=\"http:\/\/www.digital-8.de\/itcomp\/user_anpingen09.jpg\" alt=\"DNS Eintraege\" \/><\/p>\n<p>Im DNS-Server, Eigenschaften, Sicherheit, Authentifizierte Benutzer leseberechtigt machen:<\/p>\n<p><img decoding=\"async\" src=\"http:\/\/www.digital-8.de\/itcomp\/user_anpingen10.jpg\" alt=\"DNS Eintraege\" \/><\/p>\n<p>Logonskript mit dem folgenden Inhalt im netlogon oder einem Unterordner erstellen:<br \/>\n%0\\..\\dnscmd server \/recordadd users.domain.tld %username%<br \/>\nCNAME %COMPUTERNAME%.domain.tld<br \/>\n(dnscmd.exe aus den Supporttools in dasselbe Verzeichnis kopieren)<br \/>\nLogoffskript mit dem folgenden Inhalt im netlogon oder einem Unterordner erstellen:<br \/>\n%0\\..\\dnscmd server \/recorddelete users.domain.tld %username%<br \/>\nCNAME %computername%.domain.tld \/f<br \/>\n(dnscmd.exe aus den Supporttools in dasselbe Verzeichnis kopieren)<br \/>\nDiese Dateien m\u00fcssen f\u00fcr Auth. Benutzer lesbar und ausf\u00fchrbar sein.<\/p>\n<p>&#8222;server&#8220; durch einen DNS\/DC Namen ersetzen<br \/>\n&#8222;domain.tld&#8220; durch den Dom\u00e4nennamen ersetzen<\/p>\n<p>Policy anlegen<\/p>\n<p><img decoding=\"async\" src=\"http:\/\/www.digital-8.de\/itcomp\/user_anpingen11.jpg\" alt=\"DNS Eintraege\" \/><\/p>\n<p>Der Benutzer registriert jetzt bei der Anmeldung einen Alias, bei der Abmeldung wird der Alias deregistriert.<\/p>\n<p>Per:<\/p>\n<p>&#8222;ping Benutzer.users.domain.tld&#8220; oder<br \/>\n&#8222;ping Benutzer.users&#8220; (falls der Domainsuffix ok ist)<br \/>\nkann jetzt der Benutzername angepingt werden. Auf der Kommandzeile wird der Computername des angemeldeten Benutzers ausgegeben.<\/p>\n<p>Wer es dann noch gem\u00fctlich haben m\u00f6chte bastelt sich ein vb-script dazu: (domain.tld noch \u00e4ndern, wer gerne m\u00f6chte dass die cmd-Box wieder automatisch geschlossen wird, den Parameter \/k in der letzten Zeile auf \/c umbauen)<\/p>\n<p>dim Username<br \/>\ndim DN<br \/>\ndim CNAME<br \/>\ndim fso<\/p>\n<p>DN = &#8222;.users.domain.tld&#8220;<\/p>\n<p>Username=inputBox (&#8222;Bitte den Usernamen eingeben:&#8220;&#8220;&#8220;)<br \/>\nCNAME = Username &amp; DN<\/p>\n<p>Set fso = CreateObject(&#8222;Wscript.Shell&#8220;)<\/p>\n<p>fso.Run (&#8222;cmd \/k ping&#8220; &amp; &#8220; &#8220; &amp; CNAME)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Immer wieder kommt die Frage auf, an welchem PC in einer Dom\u00e4ne ein User angemeldet ist. Es gibt durchaus M\u00f6glichkeiten, z.B. mittels bginfo aus den sysinternal-tools dem User die Daten auf dem Arbeitsplatz anzeigen zu lassen. Der andere Weg, n\u00e4mlich &hellip; <a href=\"https:\/\/www.it-comp.de\/cms\/2010\/07\/an-welchem-pc-ist-der-user-angemeldet\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[3],"_links":{"self":[{"href":"https:\/\/www.it-comp.de\/cms\/wp-json\/wp\/v2\/posts\/7"}],"collection":[{"href":"https:\/\/www.it-comp.de\/cms\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.it-comp.de\/cms\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.it-comp.de\/cms\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.it-comp.de\/cms\/wp-json\/wp\/v2\/comments?post=7"}],"version-history":[{"count":6,"href":"https:\/\/www.it-comp.de\/cms\/wp-json\/wp\/v2\/posts\/7\/revisions"}],"predecessor-version":[{"id":14,"href":"https:\/\/www.it-comp.de\/cms\/wp-json\/wp\/v2\/posts\/7\/revisions\/14"}],"wp:attachment":[{"href":"https:\/\/www.it-comp.de\/cms\/wp-json\/wp\/v2\/media?parent=7"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.it-comp.de\/cms\/wp-json\/wp\/v2\/categories?post=7"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.it-comp.de\/cms\/wp-json\/wp\/v2\/tags?post=7"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}