วิธีการตรวจสอบว่าใครเข้าสู่ระบบบน Windows Server?

/th/images/Check-Whos-Logged-into-Windows-Server.png

จะตรวจสอบว่าใครเข้าสู่ระบบบน Windows Server?

อ่านหน้าการเปิดเผยข้อมูลของเราเพื่อดูว่าคุณจะช่วย Windows Insight ได้อย่างไรสนับสนุนทีมบรรณาธิการ อ่านเพิ่มเติม

ผู้อ่านช่วยสนับสนุน Windows Insight เราอาจได้รับค่าคอมมิชชั่นหากคุณซื้อผ่านลิงก์ของเรา

การรู้ว่าใครลงชื่อเข้าใช้ Windows Server ของคุณในช่วงเวลาใดก็ตามไม่ได้เกี่ยวกับความอยากรู้อยากเห็น แต่เป็นส่วนสำคัญของการบริหาร บางครั้งคุณต้องตรวจสอบว่าใครใช้ทรัพยากรแก้ไขปัญหาการเข้าถึงหรือยืนยันว่ามีหลายเซสชันกำลังทำงานอยู่

ในขณะที่เซิร์ฟเวอร์ Windows ไม่ได้ให้ปุ่มเดียวที่ชัดเจนเพื่อเปิดเผยผู้ใช้ที่เข้าสู่ระบบ แต่มีวิธีการที่เชื่อถือได้ในระบบปฏิบัติการและผ่านเครื่องมือฟรี หากไม่มีความกังวลใจเพิ่มเติมให้กระโดดเข้าไปในวิธีที่แตกต่างกันเพื่อตรวจสอบว่าใครลงชื่อเข้าใช้ Windows Server

จะบอกได้อย่างไรว่าใครเข้าสู่ระบบบน Windows Server?

1 \ ตรวจสอบการประชุมระยะไกลด้วย PowerShell

  1. Open PowerShell ในฐานะผู้ดูแลระบบ (คลิกขวา PowerShell> ทำงานเป็นผู้ดูแลระบบ)

  2. พิมพ์คำสั่งต่อไปนี้:

เซสชันสุทธิ

  1. ในที่สุดกด Enter

คำสั่งดังกล่าวแสดงรายการผู้ใช้ทั้งหมดที่เชื่อมต่อกับเซิร์ฟเวอร์จากระยะไกลพร้อมกับที่อยู่ IP ของพวกเขา เป็นหนึ่งในวิธีที่เร็วที่สุดในการระบุว่าใครเป็นผู้เข้าถึงทรัพยากรที่ใช้ร่วมกัน

2 \ แสดงรายการเข้าสู่ระบบท้องถิ่นด้วย psloggedon

PSLoggedon ของ Microsoft จาก Sysinternals ช่วยติดตามการเข้าสู่ระบบในท้องถิ่น

  1. ดาวน์โหลด pstools และแยกไฟล์ zip

  2. คัดลอก psloggedon.exe ไปยังโฟลเดอร์ (เช่น C: \ pstools)

  3. เปิดพรอมต์คำสั่งในฐานะผู้ดูแลระบบ

  4. นำทางไปยังโฟลเดอร์ Pstools:

cd c: \ pstools

  1. เรียกใช้เครื่องมือ:

psloggedon

คุณจะเห็นรายการของผู้ใช้ที่เข้าสู่ระบบและผู้ใช้ที่เข้าสู่ระบบในเครื่องทั้งหมดและผู้ใช้ที่เข้าถึงทรัพยากรเซิร์ฟเวอร์โดยไม่ต้องเข้าสู่ระบบเต็มรูปแบบ

ในการตรวจสอบเซิร์ฟเวอร์ระยะไกลให้ใช้คำสั่ง:

psloggedon \ servername

เพื่อค้นหาผู้ใช้เฉพาะทั่วทั้งเครือข่าย:

`` psloggedon ชื่อผู้ใช้ `

3 \ ใช้ตัวจัดการงาน (สำหรับ RDS หรือการเข้าถึงโดยตรง)

  1. กด Ctrl + Shift + ESC เพื่อเปิด Task Manager

  2. ไปที่แท็บผู้ใช้

  3. ที่นี่คุณสามารถดูว่าบัญชีใดที่เข้าสู่ระบบสถานะเซสชันและการใช้ทรัพยากร

วิธีนี้ใช้งานได้ดีที่สุดสำหรับการเข้าสู่ระบบโดยตรงและเซสชันบริการเดสก์ท็อประยะไกล (RDS)

ทำไมคุณอาจต้องตรวจสอบผู้ใช้ที่เข้าสู่ระบบ

การตรวจสอบผู้ใช้ที่เข้าสู่ระบบบน Windows Server ช่วย:

  • ตรวจจับการเข้าถึงที่ไม่ได้รับอนุญาต

  • แก้ไขปัญหาทรัพยากรหรือปัญหาล็อคไฟล์

  • ระบุเซสชันที่ไม่ได้ใช้งานหรือผี

  • ติดตามกิจกรรมสำหรับการตรวจสอบหรือการปฏิบัติตาม

สรุป

การค้นหาว่าใครลงชื่อเข้าใช้ Windows Server ไม่จำเป็นต้องซับซ้อน ไม่ว่าคุณจะใช้เซสชันสุทธิของ PowerShell, PSLOGGEDON หรือเพียงแค่ตรวจสอบผู้จัดการงานคุณจะรู้ได้อย่างรวดเร็วว่าใครกำลังเชื่อมต่อและจากที่ใด หากคุณกำลังมองหาคู่มือ Windows Server เพิ่มเติมลองดูวิธีการติดตั้ง IIS บน Windows Server วิธีการตั้งค่า DNS ใน Windows Server และการบูต Windows Server ใน Safe Mode

คำถามที่พบบ่อย

ฉันจะดูว่าใครเข้าสู่ระบบ Windows Server จากระยะไกลได้อย่างไร

เรียกใช้เซสชันสุทธิในหน้าต่าง PowerShell ที่ยกระดับเพื่อดูเซสชันระยะไกลและที่อยู่ IP ที่เชื่อมต่อ

เครื่องมือใดแสดงการเข้าสู่ระบบท้องถิ่นบนเซิร์ฟเวอร์ Windows

ยูทิลิตี้ PSLOGGEDON ของ Microsoft แสดงทั้งผู้ใช้ในท้องถิ่นและผู้ใช้ระยะไกลเข้าสู่ระบบเซิร์ฟเวอร์

ฉันสามารถใช้ตัวจัดการงานเพื่อตรวจสอบการเข้าสู่ระบบได้หรือไม่?

ใช่. เปิดตัวจัดการงานไปที่แท็บผู้ใช้และคุณจะเห็นเซสชันที่ใช้งานอยู่และขาดการเชื่อมต่อ

Windows Server บันทึกการเข้าสู่ระบบทุกครั้งหรือไม่?

ใช่ แต่คุณต้องตรวจสอบ Viewer Event Viewer> บันทึกความปลอดภัยสำหรับบันทึกโดยละเอียด

Psloggedon ใช้งานปลอดภัยหรือไม่?

ใช่มันเป็นเครื่องมือ Sysinternals อย่างเป็นทางการจาก Microsoft และได้รับความไว้วางใจอย่างกว้างขวางจากผู้ดูแลระบบ

*ลิงค์แหล่งที่มา:

Windows Server วิธีการติดตั้ง IIS บน Windows Server ตั้งค่า DNS ใน Windows Server, Booting Windows Server ใน Safe Mode