Powershell - Find login user på remote pc

($env:username)
viser hvem der kører ps-scriptet

Ok, er der nogen der har et forslag til hvordan jeg med Powershell kan trække brugeren der er logget ind på en maskine. Ikke min maskine, med en på netværket

får du en fejl når du kører kommandoen på en domainpc?
Har du tjekket at du måske ikke har rettigheder til at køre remote signerede ps-scripts?
Kan ud køre andre scripts på disse maskiner?

Hej

Jeg får ingen fejl, og scriptet er kørt på en server, logget ind som domæneadmin.

Jeg kan fint køre andre scripts

Resultatet ser sådan ud:

UserName                                                                                                                       
--------

Prøv at spørge på klassen Win32_LoggedOnUser i stedet for. Jeg kan dog ikke huske om propertien også hedder Username der.

Det er en kæmpe sikkerheds risiko at eksekvere dette på tværs af hele jeres infrastruktur som domain admin. (mimikatz mm.)

Hvis du leder efter bruger aktivitet på servere/clienter, bør i kigge i jeres active directory log. (antager vi snakker Microsoft servere)

Der bliver logget eventID's når en bruger tilgår, og frakobler de individuelle servere.
EventID for successfull logon er 4624
https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4624
Der eksistere også eventids for failed authenticaiton, samt logoff, så man kan lave et detaljeret billede.

I disse eventID's vil det fremgå hvilken host der bliver tilgået mm.