Проверка локальных администраторов на машинах в домене

Delirium · Отправлено: **15:48, 13-08-2011** | #71

Djkr1982, с помощью моей утилитки никак

Я попробую, конечно, довести свои проекты до ума, пока в отпуске, но гарантировать не могу. Идею понял, реализация не сложна, нужно только время.

avendeil · Отправлено: **17:56, 23-09-2011** | #72

Эх, всем бы хороша программка, да только стопорится постоянно. Пишет вот что http://clip2net.com/s/1c47F и больше никакой информации. И почему то не хочет собирать данные с win7. И при работе в win7 опять же, постоянно вылетает окошко проводника при нажатии на имя домена или группы которое подвисает и почему то лезет не в домен, а в рабочую группу.

Delirium · Отправлено: **15:44, 24-09-2011** | #73

avendeil, это потому, что писал ее давно, и многих нюансов не учел. Я никак не могу выкроить время и переписать ее с нуля, с использованием многопоточности, чтобы информация одновременно собиралась со всех машин, а не последовательно. Ну и учесть все недочеты и пожелания. При возможности доделаю обязательно

Delirium · Отправлено: **15:39, 28-09-2011** | #74

Занялся переделкой программы. Сделал многопоточность, теперь 130 машин оббегает секунд за 40. Изменил внешний вид и логику работы. Разобрался, почему выдает список всех доменных пользователей при сканировании рядовой машины. Убрал ошибку "длина не может быть меньше нуля". Завтра постараюсь успеть сделать сканирование по IP диапазону и по списку вручную введенных имен машин.
avendeil, после того как выложу новую версию, протестируй ее на своей сети и сообщи результаты, если не тяжело.

Djkr1982 · Отправлено: **06:04, 29-09-2011** | #75

с нетерпением жду сканирования по ip-диапазону )

Delirium · Отправлено: **07:51, 29-09-2011** | #76

Обновленная версия в шапке темы, по адресу http://firsov.ucoz.ru/load/check_administrators/1-1-0-2 или на soft.oszone.net - http://soft.oszone.net/program/12826...istrators.html.
После запуска не забываем прописать верные имя и пароль для соединения с удаленными машинами.

P.S. Надеюсь, администрация oszone не подаст на меня в суд за использование их логотипа в меню "О программе"

xoxmodav · Отправлено: **08:45, 29-09-2011** | #77

Попробовал утилиту - для всех рабочих станций и серверов сети выдало ошибку:

Цитата:

"Нет описания. Отказано в доступе. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED)))

Домен на Windows Server 2003, рабочие станции на Windows XP. Опрос производился с учётными данными администратора домена.

Delirium · Отправлено: **09:15, 29-09-2011** | #78

покажи скрин с вкладки "Настройка и запуск"

xoxmodav · Отправлено: **09:51, 29-09-2011** | #79

На рабочих станциях следующий эвент:

Цитата:

Event Type: Failure Audit
Event Source: Security
Event Category: Вход/выход
Event ID: 529
Date: 29.09.2011
Time: 8:14:10
User: SYSTEM
Computer: *один из ПК, аудит которых пыталась произвести утилита*
Description:
Отказ входа в систему:
Причина: неизвестное имя пользователя или неверный пароль
Пользователь: Имя
Домен: *******
Тип входа: 3
Процесс входа: NtLmSsp
Пакет проверки: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Рабочая станция: *ПК, с которого запускалась утилита*

Delirium · Отправлено: **10:00, 29-09-2011** | #80

Мда... А зачем мне скрин, где замазано самое нужное то?

Правила использования:
1. Вводим имя и пароль доменного пользователя, который должен быть администратором на всех машинах, т.е. состоять в группе Domain Admins(это при условии, что эта группа включена в группу локальных администраторов на машинах).

2. Шаблонные настройки - здесь порядок таковой:
а) ЛОКАЛЬНЫЕ пользователи вводятся без указания домена, т.е. просто Администратор, administrator и т.д.
б) ДОМЕННЫЕ пользователи и группы вводятся с указанием домена, т.е. domain\Администраторы домена. Шаблоны справа нужны для того, чтобы набрать, например domain\ и щелкнуть по шаблону. Полученную запись добавляем в список.

3. Выбираем метод сканирования - по IP или всему домену. IP можно указывать как от большего к меньшему, так и наоборот. Можно указывать сразу несколько подсетей(192.168.1.0-192.168.2.255).

Если при сканировании выдается сообщение "Отказано в доступе", то это может говорить о следующем:
1. Неверно указаны учетные данные для соединения.
2. На машинах "глючит" WMI
3. Соединения блокируются файрволами.

Проверял сегодня ее на сети из 3 подсетей, а также на сети одной очень крупной организации(не буду говорить какой) - работает.