Проверка локальных администраторов на машинах в домене

[Delirium]

Цитата Delirium:



имеет полные права доступа куда угодно, включая и пинг машин

Проверка локальных администраторов на машинах в домене

эм... если ICMP отключен, или блокирован фаерволом - то права даже Enterprise Admin не помогут.


Цитата Delirium:



Админу машина во включенном состоянии должна быть доступна всегда

Проверка локальных администраторов на машинах в домене

мне тока по SMB и RPC. всё остальное не так часто.


Цитата Delirium:



Если есть предложения/замечания/недочеты, прошу изложить.

Проверка локальных администраторов на машинах в домене

сейчас протестирую последнюю версию.



И так. ввёл в шаблон Administrator, Администратор и MyDomain\Domain Admins.

Проверил свою тачку - всё ок, открыл информацию. по какому-то компу рядовому.. и он пишет:

Локальные пользователи: и понеслось перечисление ВСЕХ доменных учёток...

Это как так получилось? Есть вероятность, что это кеш из сканирования первой программы?



вопрос номер два:

А можно выводить список только несоответствий ?

[exo]

Цитата exo:



Есть вероятность, что это кеш из сканирования первой программы

Проверка локальных администраторов на машинах в домене

Нет, при сканировании файл очищается.


Цитата exo:



по какому-то компу рядовому.. и он пишет:

Локальные пользователи: и понеслось перечисление ВСЕХ доменных учёток...

Проверка локальных администраторов на машинах в домене

Скрин с программы и скрин пользователей той машины из группы админов в студию.




Цитата exo:



А можно выводить список только несоответствий ?

Проверка локальных администраторов на машинах в домене

Если будет нужно, можно и так сделать.

[exo]

Дошли таки руки до утилиты. При сканировании выдало следующее:

читать дальше »

Вопросы:

- почему у меня почти все компы оказались красные, хотя на них в локальных админах прописаны "правильные" пользователи - как и в шаблоне?

- компьютеры в списке, не выделенные красным, не имеют никакой информации - что это означает? они были выключены? с них не была получена информация о составе групп? не хватает прав для получения инфы?

- что за раздел "Неизвестные записи", какие учётные записи ПК туда попадают?



Предложения:

- переименовать "Детальные данные по выбранному клиенту" в "Детальные данные по выбранному компьютеру"/"Детальные данные по выбранной рабочей станции"

- расширить окно с деревом сканируемых компьютеров, чтобы в него влезала полностью надпись "Неизвестные записи", а в идеале - сделать его масштабируемым (не у всех же короткие имена компьютеров в сети)

- изменить значок для компьютеров, которые не ответили своевременно на запрос, чтобы было понятно - что с ними нет так (сделать значки серыми или чёрным экран монитора на иконке)

- по аналогии сделать уникальный значок для компьютеров, IP-адрес которых не удалось получить (красный монитор)

- сделать окно утилиты доступным для изменения размера, но при этом задать константой его минимальный размер

- реализовать простейшие логи для каждого компа, хранящие дату и время проведения проверок данного ПК (чтобы можно было вычислить промежуток времени, в который произошли изменения)

- разнести поясняющие области "Данные для подключения" и "Настройка шаблона администраторов" в соответствии со вложенными элементами

- переименовать "Настройка шаблона администраторов" в "Шаблон проверки локальных администраторов"

- хорошо было бы реализовать возможность добавления имён групп в шаблон, выбирая прямо из AD, но это наверное уже "перебор" )))

[Delirium]

Цитата xoxmodav:



компьютеры в списке, не выделенные красным, не имеют никакой информации - что это означает? они были выключены? с них не была получена информация о составе групп? не хватает прав для получения инфы?

Проверка локальных администраторов на машинах в домене

Да, они были скорее всего выключены.




Цитата xoxmodav:



что за раздел "Неизвестные записи", какие учётные записи ПК туда попадают?

Проверка локальных администраторов на машинах в домене

Процедура работы такая: в начале опроса идет запрос на DNS сервер насчет IP адреса компа. Если ответа нет, то машина считается неизвестной.



По предложениям - на их реализацию нужно время, а ничего, кроме визуальных рюшек, это не добавит к функционалу. Чуть позже, может я и сделаю их(после твоей утилиты). Единственное, что можно было бы добавить(на основе личной проверки своей сети) - это автоматом вызывать оснастку локальных групп на удаленной машине по нажатию правой кнопки. Сейчас же приходится самому открывать оснастку, цепляться к каждому компу и выполнять требуемые операции. Ну и еще один нужный функционал - пересканирование выбранного компа.



Насчет твоей проблемы - давай её обсудим через ICQ вечером, посмотрим, в чем там дело. Судя по скринам, сбор информации какой то некорректный у тебя. Смотри, на скрине говорится, что у тебя нет ни одного локального пользователя, однако же в локальных админах есть некий Admin. Откуда он взялся?

Прав достаточно, потому что если бы их не хватало, то список админов был бы пустым. Можешь привести скрин с оснастки lusrmgr.msc - группы админов - с проблемной машины?



P.S. Во вложении - скрин работы программы на моей сети.

[Ivan Bardeen]

Цитата Delirium:



Смотри, на скрине говорится, что у тебя нет ни одного локального пользователя, однако же в локальных админах есть некий Admin. Откуда он взялся?

Проверка локальных администраторов на машинах в домене

Это переименованный локальный администратор.




Цитата Delirium:



Можешь привести скрин с оснастки lusrmgr.msc - группы админов - с проблемной машины?

Проверка локальных администраторов на машинах в домене

В таком виде отображается на всех просканированных машинах, а не только на одной.

[Delirium]

Delirium, у меня аналогично ситуация как и у xoxmodav.



win2003 native, запускал с win7 x64

[exo]

ребята... проверять пингом наличие машины - это не серьёзно...

[Ivan Bardeen]

Просьба указывайте пожалуйства в раздаче версию программы, а то идет обновление и не понятно немножко скачивал ты её или нет.

[Delirium]

exo, IP можно получить двумя путями - непосредственно пинг или же запрашивать адрес у DNS сервера наподобие Nslookup. Если простой пинг не прошел, и DNS не знает такого имени, это говорит о недоступности машины или же о устаревшей записи в AD. Так что способ вполне верный.

[exo]

Цитата Delirium:



Diesel315, упс, я забыл раскомментить эту опцию Будет сделано. Жду скрины...

Проверка локальных администраторов на машинах в домене

Не я имел ввиду версию программы не в самой программа в разделе о программе. А в вашем первом посте в правом углу допустим CheckAdmins-v1.00.1.zip