Jak monitorować aktywność użytkowników w domenie Windows Server 2025
Jeśli chcesz monitorować aktywność użytkowników w środowisku domeny Windows Server 2025.
Jest dobra wiadomość: możesz to zrobić bez użycia narzędzi innych firm.
Możesz użyć systemu Windows Server 2025 do przechwytywania ekranu w czasie rzeczywistym dla komputerów przyłączonych do domeny i zalogowanych do niej użytkowników.
Dlatego jest łatwy w konfiguracji i nie wymaga inwestowania żadnych pieniędzy w oprogramowanie innych firm.
W tym artykule nauczymy się krok po kroku konfigurować ustawienia monitorowania ekranu Użytkowników AD w czasie rzeczywistym bez ich wiedzy.
PotrzebujeszSerwer Windows 2025Środowisko Active Directory, aby to osiągnąć.
Korzyści z monitorowania aktywności użytkowników
Jest to korzystne dla produktywności organizacji.
Możesz wydłużyć czas pracy użytkowników, jeśli wiedzą, że ich komputer może być monitorowany.
Możesz ostrzec użytkowników, którzy robią niechciane rzeczy na firmowym komputerze.
W pełni wykorzystaj czas, aby zwiększyć produktywność organizacji.
Jeśli użytkownicy będą świadomi monitorowania ekranu, będą bardziej skupieni na swojej pracy.
Jak skonfigurować zasady grupy do monitorowania ekranu
Naszym pierwszym krokiem jest utworzenie polityki grupowej dla jednostki organizacyjnej, dla której chcemy ustawić monitorowanie.
Tutaj w naszym przypadku mamyLUB Sprzedażdla którego chcemy ustawić monitorowanie ekranu.
Aby skonfigurować zasady grupy. OtwórzMenedżer serwera, kliknijNarzędziai otwartyZarządzanie zasadami grupy.
Po otwarciu zasad grupy rozwiń Kontroler domeny i znajdź jednostkę organizacyjną, tak jak w naszym przypadku jest to jednostka organizacyjna sprzedaży.
Teraz kliknij prawym przyciskiem myszy jednostkę organizacyjną, utwórz obiekt GPO i połącz go tutaj.
Nazwij GOP jakoMonitorowanie ekranui kliknijRedagowaćedytować politykę.
Po kliknięciu opcji Edytuj, plikEdytor zarządzania zasadami grupyotworzy się.
W obszarze konfiguracji komputera rozwiń
Zasady – Szablony administracyjne – Składniki systemu Windows – Usługi pulpitu zdalnego – Host sesji usług pulpitu zdalnego – Połączenie
Po wybraniu połączenia w panelu po prawej stronie znajdziesz opcjęustawienie „Ustaw reguły zdalnego sterowania sesjami użytkowników usług pulpitu zdalnego”
Kliknij dwukrotnie ustawienia „Ustaw reguły zdalnego sterowania sesjami użytkowników usług pulpitu zdalnego”
Terazwłączaćpolitykę i ustaw opcję„Pełna kontrola bez zgody użytkownika”, kliknij Zastosuj i OK
Dlatego te same ustawienia, które musimy wykonać w plikukonfiguracja użytkownikarównież.
ZwiększaćZasady – Szablony administracyjne – Składniki systemu Windows – Usługi pulpitu zdalnego – Host sesji usług pulpitu zdalnego – Połączenie
Dowiedz się więcej:Zasady blokady konta Active Directory | Wygraj serwer 2025
Kliknij dwukrotnie politykę i ustaw tę samą opcję ustawień, co„Pełna kontrola bez zgody użytkownika”, kliknij Zastosuj i OK.
Teraz uruchom następujące polecenie, aby zaktualizować zasady zarówno na serwerze, jak i na komputerze klienckim.
gpupdate /forceJak monitorować aktywność użytkownika komputera klienckiego
W pierwszej kolejności musimy znaleźć identyfikator zalogowanego użytkownika na maszynie.
Nazwę komputera lub adres IP komputera można znaleźć w menedżerze DNS.
Wesprzyjmy, w naszym przypadku mamy PC01 z adresem IP 192.168.2.192 i chcemy znaleźć identyfikator aktywnej sesji użytkownika.
Zatem, aby znaleźćIDzalogowanego użytkownika, uruchomimy następujące polecenie cmdlet.
qwinsta /server:192.168.2.192
Zatem tutaj otrzymujemyAktywnyużytkownikMikizdowód osobisty 2.
Jeśli uruchomimy następujące polecenie cmdlet.
Mstsc /shadow:2 /v:pc01Poprosi użytkownika o zaakceptowanie lub odrzucenie połączenia, jak pokazano na obrazku poniżej
Zależy nam jednak, aby użytkownik nie był o tym powiadamiany, a dostęp uzyskaliśmy po cichu, bez wiedzy użytkownika.
W takim przypadku uruchomimy następujące polecenie
Mstsc /shadow:2 /v:pc01 /noConsentPromptTeraz uzyskamy dostęp do komputera użytkownika bez żadnego monitu.
Teraz widać, dostajemy ekran użytkownika i w ten sposób możemy monitorować jego aktywność
Wniosek
Monitorowanie kont użytkowników jest ważne dla utrzymania bezpieczeństwa i zgodności organizacji.
Poprawia produktywność organizacji, dlatego chroni także wrażliwe dane.
Administrator powinien jednak pamiętać i zachować równowagę pomiędzy monitorowaniem a prywatnością użytkownika.
Co więcej, możesz także wdrożyć na komputerach domeny blokadę logowania dotyczącą monitorowania systemu.
Jeśli masz jakiekolwiek pytania związane z tym artykułem, skontaktuj się z nami.
Mam nadzieję, że spodobają Ci się także inne tutoriale dotyczące Windows Server
Ponadto, jeśli chcesz zobaczyć artykuł w akcji, obejrzyj poniższy film, aby monitorować aktywność użytkowników.
