🐺 🅰️ 🍃 WinServer 2012R2 में RDP उपयोगकर्ता सत्रों में गैर-व्यवस्थापक को जोड़ने वाली मानव छाया के लिए उपयोगिता 🤛🏻 😥 👩🏻‍🤝‍👨🏿

एंटरप्राइज़ की संगरोध अवधि के दौरान समस्या इस प्रकार थी: यह आवश्यक है कि विशेषज्ञों की कैबिनेट यात्राओं की संख्या को कम से कम किया जाए, जो आवेदन सॉफ्टवेयर पर सेवा और सलाह देते हैं, और स्पष्ट रूप से, उपयोगकर्ता अक्सर विशेषज्ञों की मदद का दुरुपयोग करते हैं, खुद ही सवाल पूछना नहीं चाहते हैं, "वे आएंगे - वे मदद करेंगे, वे इसे करेंगे, और, और जबकि मैं धूम्रपान / कॉफी पीता हूं, आदि " रिमोट स्क्रीन को देखते समय सर्वर साझा करना फोन से परामर्श करना अधिक प्रभावी होता है।

पहले से ही हमारी बाइक के "आविष्कार" के बाद, लेख के विषय पर समझदार जानकारी सामने आई: RDS छाया - Windows Server 2012 R2 में RDP उपयोगकर्ता सत्रों के लिए छाया कनेक्शन या विंडोज़ सर्वर में एक अप्रकाशित उपयोगकर्ता की छाया मोड या RDP सत्रों के प्रबंधन का विवरण । वे सभी एक साधारण संवाद के तत्वों के साथ, एक कंसोल का उपयोग करते हैं।

नीचे दी गई सभी जानकारी उन लोगों के लिए है जो सामान्य तरीके से वांछित परिणाम प्राप्त करने के लिए असामान्य विकृतियों को सहन करते हैं, अनावश्यक तरीकों का आविष्कार करते हैं।
"पूंछ द्वारा बिल्ली को खींचने के लिए नहीं" के क्रम में, मैं पिछले एक के साथ शुरू करूँगा: बाइक AdmiLink उपयोगिता का उपयोग करते हुए औसत उपयोगकर्ता के लिए काम करती है , जिसके लिए मैं इसके लेखक को धन्यवाद देता हूं।

I. कंसोल और छाया आरडीपी।

चूंकि व्यवस्थापक अधिकारों के साथ सर्वर प्रबंधक कंसोल का उपयोग -> क्विकसेशनकॉलक्शन -> रुचि के उपयोगकर्ता के सत्र पर क्लिक करके , सॉफ्टवेयर के साथ काम करने के निर्देश देने वाले कर्मचारियों के लिए संदर्भ मेनू से छाया का चयन करना एक विकल्प नहीं है, एक और "लकड़ी" विधि पर विचार किया गया था, अर्थात्:

हम RDP सत्र आईडी सीखते हैं:

query user | findstr Administrator

या:

qwinsta | findstr Administrator

इसके अलावा, " खोजकर्ता प्रशासक " केवल तभी सुविधाजनक था जब आपको पता हो कि आपको प्रशासक की क्या आवश्यकता है, या सर्वर पर लॉग इन करने के लिए केवल पहले भाग का उपयोग करें।

2. हम इस सत्र से जुड़े हैं, बशर्ते कि डोमेन समूह नीतियों में पैरामीटर "दूरस्थ डेस्कटॉप सेवाओं के उपयोगकर्ता सत्रों के लिए रिमोट कंट्रोल नियम सेट करता है" को कम से कम "उपयोगकर्ता की अनुमति के साथ सत्र की निगरानी" ( अधिक ) चुना जाता है:

mstsc /shadow:127

कृपया ध्यान दें कि सूची में केवल उपयोगकर्ता लॉगिन होंगे।

मैं दोहराता हूं कि व्यवस्थापक अधिकारों के बिना आप निम्नलिखित प्राप्त करेंगे:

लेकिन उस कार्यक्रम की प्रारंभिक डिबगिंग के लिए जिस पर चर्चा की जाएगी, मैंने व्यवस्थापक अधिकारों के साथ एक खाते का उपयोग किया।

द्वितीय। कार्यक्रम

तो समस्या का कथन: उपयोगकर्ता को संदेश भेजने के लिए उसकी अनुमति के साथ उपयोगकर्ता की छाया भावना से जुड़ने के लिए एक साधारण जीयूआई का निर्माण। प्रोग्रामिंग वातावरण को लाजर द्वारा चुना गया है।

1. हमें उपयोगकर्ताओं की पूर्ण डोमेन सूची मिलती है "लॉगिन" - व्यवस्थापक से "पूर्ण नाम", या फिर कंसोल के माध्यम से:

wmic useraccount get Name,FullName

कोई भी इसे मना नहीं करता है:

wmic useraccount get Name,FullName > c:\test\username.txt

मुझे तुरंत यह कहना चाहिए कि यह लाजर था जिसे इस फ़ाइल को संसाधित करने में समस्या थी, क्योंकि इसकी डिफ़ॉल्ट एन्कोडिंग UCS-2 है, इसलिए मुझे बस इसे मैन्युअल रूप से UTF-8 में बदलना होगा। फ़ाइल संरचना में बहुत सारे टैब हैं, या बल्कि, बहुत सारे रिक्त स्थान जिन्हें सभी के बाद, जल्द या बाद में एन्कोडिंग समस्या हल की जाएगी, और फ़ाइल को प्रोग्रामेटिक रूप से अपडेट किया जाएगा।

इसलिए, फ़ोल्डर के विचार में, प्रोग्राम के उपयोगकर्ताओं के लिए सुलभ, उदाहरण के लिए c: \ test, जिसमें 2 फाइलें होंगी: पहला लॉगिन और फुलनाम के साथ, दूसरा id_rdp और लॉगिन उपयोगकर्ताओं के साथ। इसके अलावा हम इस डेटा को प्रोसेस करते हैं जैसे हम :)।

इस बीच, सत्रों की सूची के साथ जुड़ने के लिए, हम इस (लॉगिन और पूर्ण नाम) सामग्री को एक सरणी में स्थानांतरित करते हैं:

procedure Tf_rdp.UserF2Array;
var 
  F:TextFile;   i:integer;   f1, line1:String;   fL: TStringList;
begin //f_d      
f1:=f_d+'user_name.txt';     //     
fL := TStringList.Create; //     
fL.Delimiter := '|'; fL.StrictDelimiter := True;
AssignFile(F,f1); 
try //    
  reset(F); ReadLn(F,line1);
  i:=0;
while not eof(F) do //  ,    
begin
ReadLn(F,line1);
line1:= StringReplace(line1, '  ', '|',[]); //  .2  |
//    
while pos('  ',line1)>0 do line1:= StringReplace(line1, '  ', ' ', [rfReplaceAll]);
begin
if (pos('|',line1)>0) then
begin //      
fL.DelimitedText :=line1; //   
if (fL[0]<>'') then //   
begin //   
 inc(i); //       
 fam[0,i]:=StringReplace(fL[1],' ','',[rfReplaceall, rfIgnoreCase]);
 fam[1,i]:=fL[0];
 end;end;end;end; // .  .
 CloseFile(F);
 Fl.Free;
 except
 on E: EInOutError do  ShowMessage('  . : '+E.Message);
 end;end;

मैं "बहुत सारे कोड" के लिए माफी मांगता हूं, निम्नलिखित बिंदु अधिक संक्षिप्त होंगे।

2. इसी तरह, पिछले पैराग्राफ से विधि का उपयोग करते हुए, हम सूची को स्ट्रिंगग्रिड तत्व में संसाधित करने का परिणाम पढ़ते हैं, जबकि मैं एक "महत्वपूर्ण" कोड का टुकड़ा दूंगा:

2.1 हमें एक फाइल में आरडीपी सत्रों की वास्तविक सूची मिलती है:

f1:=f_d+'user.txt';
cmdline:='/c query user >'+ f1;
if ShellExecute(0,nil, PChar('cmd'),PChar(cmdline),nil,1)=0 then;
Sleep(500); //

2.2 हम फ़ाइल को संसाधित करते हैं (केवल कोड की महत्वपूर्ण लाइनें इंगित की जाती हैं):

StringGrid1.Cells[0,i]:=fL[1]; StringGrid1.Cells[2,i]:=fL[3]; //    StringGrid1
login1:=StringReplace(fL[1],' ','',[rfReplaceall, rfIgnoreCase]); //   
if (SearchArr(login1)>=0) then //    1.      
StringGrid1.Cells[1,i]:=fam[1,SearchArr(login1)]
else StringGrid1.Cells[1,i]:='+'; //   :)
.... //         
if (b_id.Checked=true) then SortGrid(0) else SortGrid(1);
StringGrid1.AutoSizeColumn(0);StringGrid1.AutoSizeColumn(1); StringGrid1.AutoSizeColumn(2);

3. कनेक्शन ही जब आप उपयोगकर्ता और उसके सत्र संख्या के साथ लाइन पर क्लिक करते हैं:

  id:=(StringGrid1.Row);//     IntToStr(StringGrid1.Row)
  ids:=StringGrid1.Cells[2,id]; //  rdp
  cmdline:='/c mstsc /shadow:'+ ids; // ....
 if (b_rdp.Checked=True) then  if ShellExecute(0,nil, PChar('cmd'),PChar(cmdline),nil,1) =0 then;

4. कुछ और सजावट की गई, जैसे कि रेडियोबूटन पर क्लिक करके छांटना, और उपयोगकर्ता या सभी उपयोगकर्ताओं को संदेश।

→ पूर्ण स्रोत कोड यहाँ देखा जा सकता है

III। AdminLink एप्लिकेशन - मैंने क्या देखा:

AdminLink वास्तव में एक शॉर्टकट उत्पन्न करता है, जो adilaRun। उपयोगिता के स्थान और उपयोगकर्ता के फ़ोल्डर में स्थित AdmiRun.Exe लॉन्चर की एक व्यक्तिगत प्रतिलिपि को संदर्भित करता है , उदाहरण के लिए, vasya , जैसे C: \ Users \ vasya \ WINDOWS \ _ । सामान्य तौर पर, सब कुछ इतना बुरा नहीं है: आप अपने स्वयं के व्यवस्थापक विवेक को खाली करने के लिए, शॉर्टकट फ़ाइल और दूसरों के एक्सेस अधिकारों के साथ खेल सकते हैं।

WinServer 2012R2 में RDP उपयोगकर्ता सत्रों में गैर-व्यवस्थापक को जोड़ने वाली मानव छाया के लिए उपयोगिता

More articles: