it-swarm.cn

如何检查谁当前从命令行登录Windows工作站?

环境在域中,服务器是Windows Server 2003,工作站具有Vista和XP已安装。
我需要一种方法来远程检查当前登录到工作站的用户,最好是通过一些简单的命令行来检查,而无需使用sysinternals或第三方程序。

谢谢

37
Andrija

这是 原始来源 ,但是现在是404:

他们建议使用Windows上可用的(Windows管理界面命令)WMIC:

WMIC /NODE: xxx.xxx.xxx.xxx COMPUTERSYSTEM GET USERNAME 

将返回当前登录到xxx.xxx.xxx.xxx的用户名,或

WMIC /NODE: "workstation_name" COMPUTERSYSTEM GET USERNAME 

将返回当前登录“ workstation_name”的用户名

更新:如果您是远程计算机上的管理员,这也应该在Windows 10上也可以使用。

47
Preet Sangha

抱歉,没有注意到您不想使用Sysinternals。
现在是Microsoft technet工具,是否有特定原因不使用它?
我比其他第三方工具更喜欢Sysinternals 马克·鲁西诺维奇 搬到了微软。


Microsoft Sysinternals 套件具有一个称为 Psloggedon 的工具,

psloggedon.exe -l

还有 [〜#〜] nbtstat [〜#〜]

nbtstat -a NetBIOS-Computer-NAme
17
nik

我使用过win32_loggedonuser,但遇到了一个问题,其中返回了一个以上的域用户,因此对于我的目的不起作用。相反,我使用(在PowerShell中)

#Get Currently logged in user
$ExplorerProcess = gwmi win32_process | where name -Match Explorer

if($ExplorerProcess.getowner().user.count -gt 1){
    $LoggedOnUser = $ExplorerProcess.getowner().user[0]
}

else{
    $LoggedOnUser = $ExplorerProcess.getowner().user
}

如果是因为有时getowner出于某种原因将报告多个用户,不知道为什么,但是在我的情况下,它是同一用户,所以这不是问题。

12
MDMoore313

您可以从win32_loggedonuser获取此信息。

此页面

strComputer = "."   ' " use "." for local computer

Set objWMI = GetObject("winmgmts:" _
              & "{impersonationLevel=impersonate}!\\" _
              & strComputer & "\root\cimv2")

Set colSessions = objWMI.ExecQuery _
    ("Select * from Win32_LogonSession Where LogonType = 2 OR LogonType = 10")

If colSessions.Count = 0 Then
   Wscript.Echo "No interactive users found"
Else
   For Each objSession in colSessions
     If objSession.LogonType = 2 Then
       WScript.Echo "Logon type: Console"
     Else
       WScript.Echo "Logon type: RDP/Terminal Server"
     End If
     Set colList = objWMI.ExecQuery("Associators of " _
         & "{Win32_LogonSession.LogonId=" & objSession.LogonId & "} " _
         & "Where AssocClass=Win32_LoggedOnUser Role=Dependent" )

     For Each objItem in colList
       WScript.Echo "User: " & objItem.Name
       WScript.Echo "FullName: " & objItem.FullName
       WScript.Echo "Domain: " & objItem.Domain
     Next
     Wscript.Echo "Session start time: " & objSession.StartTime
     WScript.Echo
   Next
End If
6
HK_