Overvåk brukeraktivitet med Windows Server 2025

Slik overvåker du brukernes aktivitet i Windows Server 2025-domene

Hvis du vil overvåke brukernes aktivitet i ditt Windows Server 2025 Domain-miljø.

Det er noen gode nyheter: du kan gjøre det uten noe tredjepartsverktøy.

Du kan bruke Windows Server 2025 til å fange opp sanntidsskjermen for domenetilknyttede datamaskiner og brukere som er logget på den.

Derfor er det enkelt å konfigurere og krever ikke å investere penger i tredjepartsprogramvare.

I denne artikkelen vil vi lære ved en trinnvis prosedyre for å konfigurere innstillingene for å overvåke sanntidsskjermen til AD-brukere uten å kjenne dem.

Du trenger enWindows Server 2025Active Directory-miljø for å oppnå dette.

Fordeler med å overvåke brukernes aktivitet

Det er gunstig for produktiviteten til organisasjonen.

Du kan øke arbeidstiden til brukerne hvis de vet at deres PC kan overvåkes.

Du kan advare brukere som gjør uønskede ting på selskapets datamaskin.

Utnytt tiden til fulle for å øke organisasjonens produktivitet.

Hvis brukerne er klar over skjermovervåkingen, vil de være mer fokusert på arbeidet sitt.

Hvordan konfigurere gruppepolicy for skjermovervåking

Vårt første skritt er å lage en gruppepolicy for OU, som vi ønsker å angi overvåking for.

Her i vårt tilfelle har viELLER Salgsom vi ønsker å stille inn skjermovervåking for.

For å konfigurere gruppepolicyen. ÅpneServer Manager, klikk påVerktøy, og åpneGroup Policy Management.

Når gruppepolicyen er åpnet, utvider du domenekontrolleren og finner OU, som i vårt tilfelle, er det salgs-OU.

Høyreklikk nå OU og opprett en GPO og koble den her.

Navngi GOP somSkjermovervåkingog klikk påRedigerefor å redigere policyen.

Etter å ha klikket på redigerRedaktør for gruppepolicyadministrasjonvil åpne.

Utvid under datamaskinkonfigurasjonen

Retningslinjer – Administrative maler – Windows-komponenter – Eksternt skrivebordstjenester – Eksternt skrivebord-øktvert – Tilkobling

Når du har valgt tilkoblingen, på høyre sidepanel, har duinnstilling "Angi regler for fjernkontroll av Remote Desktop Services-brukerøkter"

Dobbeltklikk på innstillingene "Angi regler for fjernkontroll av Remote Desktop Services-brukerøkter"

Foreslått å lese:Hvordan kartlegge nettverksstasjon | Windows Server 2025

Nåaktiverepolicyen og angi alternativet"Full kontroll uten brukerens tillatelse", klikk på bruk og OK

Derfor er de samme innstillingene vi må gjøre underbrukerkonfigurasjonogså.

UtvideRetningslinjer – Administrative maler – Windows-komponenter – Eksternt skrivebordstjenester – Eksternt skrivebord-øktvert – Tilkobling

Dobbeltklikk på policyen og angi samme innstillingsalternativ som"Full kontroll uten brukerens tillatelse", klikk på Bruk og OK.

Kjør nå følgende kommando for å oppdatere policyen på både serveren og klient-PCen også.

gpupdate /force

Hvordan overvåke klient-PC-brukeraktiviteten

Først av alt må vi finne IDen til en pålogget bruker på maskinen.

Du kan finne PC-navnet eller PC-IP-en fra DNS-behandleren.

La oss støtte, i vårt tilfelle har vi en PC01 med IP-adresse 192.168.2.192, og vi ønsker å finne IDen til en aktiv brukerøkt.

Så for å finneIDav en pålogget bruker, kjører vi følgende cmdlet.

qwinsta /server:192.168.2.192

Så her får viAktivbrukerMikkemedID 2.

Hvis vi kjører følgende cmdlet.

Mstsc /shadow:2 /v:pc01

Det vil be brukeren om å godta eller avslå tilkoblingen, som vist på bildet nedenfor

Vi ønsker imidlertid at brukeren ikke skal bli varslet om det, og vi får tilgangen stille uten å kjenne brukeren.

Så i så fall kjører vi følgende kommando

Mstsc /shadow:2 /v:pc01 /noConsentPrompt

Nå vil vi få tilgang til en brukers datamaskin uten noen spørsmål.

Nå kan du se, vi får brukerens skjerm, og på denne måten kan vi overvåke brukernes aktivitet

Konklusjon

Overvåking av brukerkontoer er viktig for å opprettholde sikkerheten og etterlevelsen av organisasjonen.

Det forbedrer produktiviteten til en organisasjon, og beskytter derfor også sensitive data.

Imidlertid bør administratoren også huske på og balansere mellom overvåking og brukerens personvern.

I tillegg kan du også implementere påloggingsfraskrivelsen på domenedatamaskinene angående systemovervåking.

Hvis du har spørsmål knyttet til denne artikkelen, ta gjerne kontakt.

Jeg håper du også vil like noen andre Windows Server-opplæringer

Videre, hvis du vil se artikkelen i aksjon, se videoen nedenfor for å overvåke brukernes aktivitet.