Zarządzając użytkownikami w ramach struktury korporacyjnej, w wielu przypadkach musimy znać dokładnie niektóre parametry związane z jednym lub wszystkimi zarejestrowanymi użytkownikami i chociaż jest to możliwe za pośrednictwem active directory, dostęp do każdego konta zajęłoby czas i zasoby, aby zweryfikować takie wartości. jako typ konta, przypisany identyfikator SID, określić, czy jest to konto lokalne, czy nie itp.
Raporty te są również niezbędne, gdy do naszego zespołu uzyskuje dostęp jeden lub więcej użytkowników innych niż my, dzięki czemu możemy jasno określić, jakie uprawnienia mają oni na komputerze i systemie operacyjnym. Windows 10 oferuje nam wiele narzędzi do zarządzania systemem, a jedno z nich pozwoli nam uzyskać wszystkie informacje z kont zarejestrowanych na komputerze, a dziś Solvetic szczegółowo wyjaśni na czym polega ta funkcjonalność.
Dostęp do wiersza polecenia
Najpierw uzyskamy dostęp do wiersza poleceń za pomocą jednej z następujących opcji:
- Używając kombinacji klawiszy Windows + R i w wyświetlonym oknie wprowadź polecenie cmd¸ wciskamy Enter.
- Kliknij prawym przyciskiem myszy menu Start (lub używając kombinacji klawiszy Windows + X) i na wyświetlonej liście wybierz wiersz polecenia
Po otwarciu konsoli wiersza poleceń wprowadzimy następujące polecenie:
Pełna lista kont użytkowników wmicTo polecenie wyświetli pełną listę utworzonych kont i domyślnie w systemie Windows 10:
POWIĘKSZAĆ
Widzimy, że dzięki temu poleceniu otrzymujemy szczegółowy raport każdego konta użytkownika w systemie Windows 10.
Ponieważ lista ta jest obszerna, zaleca się przechowywanie jej w pliku tekstowym w celu lepszej administracji i kontroli, w tym celu wykonamy następujące polecenie:
Pełna lista kont użytkowników wmic> "% userprofile% \ Desktop \ Solvetic.txt"
POWIĘKSZAĆ
Spowoduje to utworzenie pliku tekstowego ze wszystkimi informacjami powiązanymi z kontami użytkowników:
POWIĘKSZAĆ
W tym podsumowaniu znajdziemy takie informacje jak:
Typ konta (AccountType)Za pomocą tego parametru odnajdujemy wskaźniki, które konto ma w systemie Windows 10.
W tym polu możemy znaleźć wartości takie jak:
- 256: Tymczasowo zduplikowane konto (UF_TEMP_DUPLICATE_ACCOUNT), Jest to lokalne konto użytkownika dla użytkowników, którzy mają konta w innych domenach.
- 512: Konto normalne (UF_NORMAL_ACCOUNT), Konto domyślnie w systemie Windows 10.
- 2048: międzydomenowe konto zaufania (UF_INTERDOMAIN_TRUST_ACCOUNT), Jest to konto domeny, które ufa innym domenom.
- 4096. Konto zaufania między stacjami roboczymi (UF_WORKSTATION_TRUST_ACCOUNT), Jest to konto komputera z systemem Windows i jest członkiem domeny
- 8192: Konto zaufania serwera: (UF_SERVER_TRUST_ACCOUNT), Jest to konto utworzone do tworzenia kopii zapasowej kontrolera domeny.
OpisOdnosi się do opisu konta i jest określany przez MMC lub kierownictwo zespołu.
NiepełnosprawnyTo pole wskazuje, czy konto jest wyłączone (PRAWDA), czy nie (FAŁSZ)
DomenaW tym parametrze znajdujemy domenę, do której należy konto, jeśli nie jest skojarzone z domeną, zostanie wskazana grupa robocza.
Imię i nazwisko (imię i nazwisko)Wskazuje pełną nazwę konta, jeśli została określona w zarządzaniu komputerem lub konsoli MMC.
Data instalacjiOdnosi się do daty zainstalowania tego obiektu w systemie Windows 10, ale nie jest konieczne posiadanie tam wartości, aby wiedzieć, że obiekt jest tworzony w systemie.
Konto lokalne (konto lokalne)Jeśli jest to konto lokalne, ta wartość będzie włączona (TRUE), w przeciwnym razie jej wartość będzie FALSE.
LokautTen parametr wskazuje, czy konto jest zablokowane w systemie Windows 10.
NazwaOdnosi się do nazwy konta, która jest wyświetlana na ekranie logowania.
Możliwość zmiany hasłaTa wartość wskazuje, czy użytkownik ma uprawnienia do zmiany hasła
Hasło wygasaJeśli ta wartość ma wartość TRUE, oznacza to, że hasło do konta ma datę ważności
Wymagane hasłoDzięki tej wartości wiemy, czy konto wymaga hasła, aby uzyskać dostęp do systemu operacyjnego.
SID (identyfikator)Wskazuje wartość SID (Security Identifier) dla wybranego konta, jest to wartość ciągu zmiennej, która reprezentuje identyfikator zaufania konta. Ten identyfikator SID jest przechowywany w bazie danych zabezpieczeń systemu Windows 10.
SIDType (Typ SID)Wskazuje typ identyfikatora SID konta, a opcje to:
- Użytkownik
- Grupa
- Domena
- Alias
- Znana grupa
- Konto Wyłączone
- Nieważny
- Niezidentyfikowany
- Zespół
StatusWskazuje aktualny stan obiektu, różne opcje to:
- W porządku)
- Błąd (z błędem)
- Zdegradowany
- Nieznany
- Przed niepowodzeniem
- Startowy
- Zatrzymanie
- Usługa
- Akcentowany
- NonRecover (nie odzyskane)
- Brak kontaktu
- Utracona komunikacja
Konta operacyjne obsługują stany OK, Degradacje i Pred Fail. Konta nieoperacyjne obsługują stany błędów, uruchamiania, zatrzymywania i usługi.
W ten sposób Windows 10 daje nam możliwość posiadania pod ręką pełnego raportu o stanie każdego konta w systemie i stamtąd sprawowania nad nimi kontroli administracyjnej.
Konto administratora systemu Windows 10
