Como monitorar a atividade dos usuários no domínio do Windows Server 2025
Se você deseja monitorar a atividade dos usuários em seu ambiente de domínio do Windows Server 2025.
Há boas notícias: você pode fazer isso sem nenhuma ferramenta de terceiros.
Você pode usar o Windows Server 2025 para capturar a tela em tempo real para computadores ingressados no domínio e usuários conectados a ele.
Portanto, é fácil de configurar e não requer investimento algum em software de terceiros.
Neste artigo, aprenderemos passo a passo como definir as configurações de monitoramento da tela em tempo real dos usuários do AD sem conhecê-los.
Você precisa de umServidor Windows 2025Ambiente do Active Directory para conseguir isso.
Benefícios de monitorar a atividade dos usuários
É benéfico para a produtividade da organização.
Você pode aumentar o tempo de trabalho dos usuários se eles souberem que seu pc pode ser monitorado.
Você pode alertar os usuários que estão fazendo coisas indesejadas no computador da empresa.
Aproveite ao máximo o tempo para aumentar a produtividade da organização.
Se os usuários estiverem atentos ao monitoramento da tela, eles estarão mais focados em seu trabalho.
Como configurar a política de grupo para monitoramento de tela
Nosso primeiro passo é criar uma política de grupo para a UO, para a qual queremos definir o monitoramento.
Aqui no nosso caso, temos oOU Salespara o qual queremos definir o monitoramento da tela.
Para configurar a Política de Grupo. Abra oGerenciador de servidores, clique emFerramentase abraGerenciamento de Política de Grupo.
Assim que a política de grupo for aberta, expanda o Controlador de Domínio e encontre a UO, como no nosso caso, é a UO Vendas.
Agora, clique com o botão direito na UO, crie um GPO e vincule-o aqui.
Nomeie o GOP comoMonitoramento de telae clique emEditarpara editar a política.
Após clicar em editar, oEditor de gerenciamento de política de grupoirá abrir.
Na configuração do computador, expanda
Políticas – Modelos Administrativos – Componentes do Windows – Serviços de Área de Trabalho Remota – Host de Sessão de Área de Trabalho Remota – Conexão
Depois de selecionar a conexão, no painel do lado direito, você terá oconfiguração “Definir regras para controle remoto de sessões de usuário dos Serviços de Área de Trabalho Remota”
Clique duas vezes nas configurações “Definir regras para controle remoto de sessões de usuário dos Serviços de Área de Trabalho Remota”
Leitura sugerida:Como mapear unidade de rede. Servidor Windows 2025
Agorahabilitara política e defina a opção“Controle total sem permissão do usuário”, clique em aplicar e OK
Portanto, as mesmas configurações que precisamos fazer noconfiguração do usuáriotambém.
ExpandirPolíticas – Modelos Administrativos – Componentes do Windows – Serviços de Área de Trabalho Remota – Host de Sessão de Área de Trabalho Remota – Conexão
Clique duas vezes na política e defina a mesma opção de configurações como“Controle total sem permissão do usuário”, clique em Aplicar e OK.
Agora, execute o seguinte comando para atualizar a política no servidor e no PC cliente também.
gpupdate /forceComo monitorar a atividade do usuário do PC cliente
Primeiro de tudo, temos que encontrar o ID de um usuário logado na máquina.
Você pode encontrar o nome ou IP do PC no gerenciador DNS.
Vamos supor, no nosso caso, temos um PC01 com endereço IP 192.168.2.192, e queremos encontrar o ID de uma sessão de usuário ativa.
Então, para encontrar oEU IAde um usuário logado, executaremos o seguinte cmdlet.
qwinsta /server:192.168.2.192
Então, aqui temos oAtivousuárioMickeycomID 2.
Se executarmos o seguinte cmdlet.
Mstsc /shadow:2 /v:pc01Ele solicitará que o usuário aceite ou negue a conexão, conforme mostrado na imagem abaixo
Porém, queremos que o usuário não seja avisado sobre isso, e obtemos o acesso silenciosamente, sem conhecer o usuário.
Então, nesse caso, executaremos o seguinte comando
Mstsc /shadow:2 /v:pc01 /noConsentPromptAgora teremos acesso ao computador de um usuário sem qualquer aviso.
Agora você pode ver, obtemos a tela do usuário e desta forma podemos monitorar a atividade dos usuários
Conclusão
O monitoramento de contas de usuários é importante para manter a segurança e a conformidade da organização.
Melhora a produtividade de uma organização e, portanto, também protege dados confidenciais.
Porém, o administrador também deve ter em mente o equilíbrio entre o monitoramento e a privacidade do usuário.
Além disso, você também pode implementar a isenção de responsabilidade de logon nos computadores do domínio em relação ao monitoramento do sistema.
Caso você tenha alguma dúvida relacionada a este artigo, não hesite em entrar em contato.
Espero que você também goste de alguns outros tutoriais do Windows Server
Além disso, se quiser ver o artigo em ação, assista ao vídeo abaixo para monitorar a atividade dos usuários.
