Uzak Bilgisayarda Oturum Açmış Kullanıcı Nasıl Bulunur?

Bilgisayar ağlarında kullanıcı oturumlarının takibi ve yönetimi bazen gerçekten kafa karıştırıcı olabiliyor, değil mi? Özellikle de uzak bilgisayarlarda kimlerin oturum açtığını bilmek istediğinizde işler iyice karmaşıklaşabiliyor. Neyse ki, elimizde bazı kullanışlı araçlar ve yöntemler var. Bu yazıda, işinizi kolaylaştıracak bazı ipuçlarını paylaşacağım.

Öncelikle, uzak bir bilgisayarda oturum açmış kullanıcıları nasıl tespit edebileceğinize bir bakalım. PowerShell bu noktada bizim en büyük yardımcımız olacak. PowerShell, sistem yönetimi ve otomasyon işleri için gerçekten harika bir araç. Hem güçlü hem de kullanımı oldukça pratik. Uzak bilgisayarlardaki kullanıcı oturumlarını yönetmek için PowerShell’in uzaktan erişim komutlarını kullanabiliriz. Bu sayede, farklı bir bilgisayardan komut gönderip sonuçlarını alabiliyoruz.

Bir diğer etkili yöntem ise Query komutları. Bu komutlar, kullanıcı oturum bilgilerini hızlıca görüntülememizi sağlıyor. Özellikle terminal sunucularında kimlerin oturum açtığını öğrenmek için gerçekten işe yarıyor. Kullanıcı adları, oturum ID'leri, oturum durumları ve oturum açma saatleri gibi bilgileri bu yöntemle kolayca görebiliyoruz.

Tabii bir de Get-WmiObject diye bir seçenek var. Bu, Windows Management Instrumentation (WMI) ile etkileşime geçmemizi sağlıyor ve bilgisayar sisteminden çeşitli bilgileri almamıza yardımcı oluyor. Bu yöntemi kullanarak, belirli bir bilgisayarda oturum açmış kullanıcıların bilgilerine ulaşabiliriz. WMI’nin gücü sayesinde, sistemde olup bitenleri daha iyi anlayabiliyoruz.

Kısacası, uzak bilgisayarlarda oturum açmış kullanıcıları tespit etmek için birkaç farklı yöntem kullanabiliriz. PowerShell Remote, Query komutları ve Get-WmiObject bu iş için biçilmiş kaftan. Bu araçlar, ağ yönetimini ve kullanıcı oturumlarının izlenmesini çok daha kolay hale getiriyor. Umarım bu ipuçları işinize yarar ve IT altyapınızda kullanıcı oturumlarını daha etkili bir şekilde yönetebilirsiniz. Unutmayın, doğru araçlarla her şey mümkün!

1- Host Name bilgisi PC1 olan Client PC'de Fırat Boyan kullanıcı oturum açmış durumda.



2- Host Name bilgisi PC2 olan Client PC'de Emre Yılmaz kullanıcı oturum açmış durumda.



3- Aşağıdaki WMIC komutu ile PC1 ve PC2 Client PC'lerinin Host Name bilgilerini yazdığımda, bu bilgisayarlarda anlık olarak oturum açan bu iki kullanıcının kullanıcı adı bilgilerini görebiliyorum.

4- Bir diğer yöntem ise, DSQUERY sorgu komutu olacak. Bu komut da yine yukarıdaki komuta benzer biçimde bir kullanım özelliğine sahiptir.

5- Son olarak Active Directory Users and Computers içindeki belli bir Organization Unit altında bulunan bilgisayarlarda oturum açan kullanıcıları toplu bir şekilde görebilirsiniz. Bunun için adını Get-LoggedUser.ps1 olarak belirttiğim ve GitHub ortamına eklediğim PowerShell Script'i kullanacağım. 



6- Active Directory Users and Computers içindeki Bilgisayar hesaplarınızın bulunduğu ilgili Organization Unit'in LDAP dizin bilgisini de aşağıdaki komutla öğrenebilirsiniz. Bu bilgiyi öğrendikten sonra Script içinde yapmanız gereken tek değişiklik, -SearchBase kısmındaki LDAP dizinini kendi Active Directory dizin yapınıza uygun olarak değiştirmek olacaktır.

7- Aynı komutu kullanarak bir .csv ya da .txt uzantılı dosyaya yazdırma işlemi de yapabilirsiniz.

8- Benim gibi her bir Active Directory nesenesinin tutulduğu Organization Unit için standart isimlendirmeler kullanıyorsanız, komut sorgunuza aşağıdaki komuttaki gibi bir filtreleme uygulayabilirsiniz. Bu sayede bilgi yoğunluğu içinde boğulmak zorunda kalmazsınız.

Faydalı olması dileğiyle...