Prilikom upravljanja korisnicima unutar korporacijske strukture, u mnogo navrata moramo znati točno neke parametre povezane s jednim ili svim registriranim korisnicima, a iako je to moguće putem aktivnog imenika, potrebno je vrijeme i resursi za pristup svakom računu radi provjere vrijednosti kao što su kao vrstu računa, dodijeljeni SID, odredite je li lokalni račun ili ne, itd.
Ta su izvješća također potrebna kada našem timu pristupa jedan ili više korisnika osim nas samih, pa tako možemo jasno definirati koju vrstu privilegija imaju na stroju i u operacijskom sustavu. Windows 10 nudi nam mnoge alate za upravljanje sustavom, a jedan od njih omogućit će nam da dobijemo sve podatke s računa registriranih na računalu, a danas će Solvetic detaljno objasniti o čemu se radi u ovoj funkciji.
Pristup naredbenom retku
Prvo ćemo pristupiti naredbenom retku koristeći jednu od sljedećih opcija:
- Pomoću kombinacije tipki Windows + R i u prikazanom prozoru unesite naredbu cmd¸ pritisnemo Enter.
- Desnim klikom na izbornik Start (Ili pomoću kombinacije tipki Windows + X) i na prikazanom popisu odaberite naredbeni redak
Nakon što se konzola naredbenog retka otvori, unijet ćemo sljedeću naredbu:
wmic popis korisničkih računa punOva naredba prikazat će potpuni popis stvorenih računa, a prema zadanim postavkama u sustavu Windows 10:
POVEĆAJTE
Vidimo da zahvaljujući ovoj naredbi dobivamo detaljno izvješće o svakom korisničkom računu u sustavu Windows 10.
Kako je ovaj popis opsežan, poželjno ga je pohraniti u tekstualnu datoteku radi bolje administracije i kontrole, jer ćemo za to izvršiti sljedeću naredbu:
wmic useraccount list full> "% userprofile% \ Desktop \ Solvetic.txt"
POVEĆAJTE
Ovo će stvoriti tekstualnu datoteku sa svim podacima povezanim s korisničkim računima:
POVEĆAJTE
U ovom sažetku nalazimo informacije kao što su:
Vrsta računa (AccountType)Pomoću ovog parametra pronalazimo pokazatelje koje račun ima u sustavu Windows 10.
U ovom polju možemo pronaći vrijednosti kao što su:
- 256: Privremeno duplicirani račun (UF_TEMP_DUPLICATE_ACCOUNT), To je lokalni korisnički račun za korisnike koji imaju račune u drugim domenama.
- 512: Normalni račun (UF_NORMAL_ACCOUNT), Račun prema zadanim postavkama u sustavu Windows 10.
- 2048: Račun pouzdanosti među domenama (UF_INTERDOMAIN_TRUST_ACCOUNT), To je račun domene koji vjeruje drugim domenama.
- 4096. Račun povjerenja između radnih stanica (UF_WORKSTATION_TRUST_ACCOUNT), To je računarski račun sa sustavom Windows i član je domene
- 8192: Pouzdani račun poslužitelja: (UF_SERVER_TRUST_ACCOUNT), To je račun stvoren za sigurnosno kopiranje kontrolera domene.
OpisOdnosi se na opis računa i određuje ga MMC ili timska uprava.
OnemogućenoOvo polje označava je li račun onemogućen (TRUE) ili ne (FALSE)
DomenaU ovom parametru nalazimo domenu kojoj pripada račun. Ako nije povezana s domenom, bit će navedena radna skupina.
Puno ime (puno ime)Označava puno ime računa ako je navedeno u upravljanju računalom ili MMC -u.
InstallDateOdnosi se na datum kada je ovaj objekt instaliran u sustavu Windows 10, ali nije potrebno imati tu vrijednost da biste znali da je objekt izrađen u sustavu.
LocalAccount (lokalni račun)Ako se radi o lokalnom računu, ova će vrijednost biti omogućena (TRUE), u protivnom će vrijednost biti FALSE.
ZaključavanjeOvaj parametar označava je li račun zaključan u sustavu Windows 10.
ImeOdnosi se na naziv računa koji je prikazan na ekranu za prijavu.
Lozinka promjenjivaOva vrijednost označava ima li korisnik dopuštenje za promjenu lozinke
Lozinka istječeAko je ova vrijednost TRUE, to znači da lozinka računa ima datum isteka
Potrebna lozinkaZahvaljujući ovoj vrijednosti znamo je li računu potrebna lozinka za pristup operativnom sustavu.
SID (identifikator)Označava vrijednost SID (Sigurnosni identifikator) za odabrani račun, to je varijabilna vrijednost niza koja predstavlja ID povjerenja računa. Ovaj SID pohranjen je u sigurnosnoj bazi podataka sustava Windows 10.
SIDType (SID tip)Označava vrstu SID -a računa, a opcije su sljedeće:
- Korisnik
- Skupina
- Domena
- Alias
- Poznata grupa
- Račun onemogućen
- Nevažeće
- Neidentificirano
- Tim
StatusOznačava trenutno stanje objekta, različite su opcije:
- U redu OK)
- Pogreška (s pogreškom)
- Degradirano
- Nepoznato
- Pred Fail
- Počevši
- Zaustavljanje
- Servis
- Naglašeno
- NonRecover (Nije oporavljeno)
- Bez kontakta
- Izgubljena komunikacija
Operativni računi obrađuju stanja OK, Degrades i Pred Fail. Nefunkcionalni računi obrađuju stanja pogreške, pokretanja, zaustavljanja i usluge.
Na ovaj način Windows 10 nudi nam mogućnost potpunog izvješća o statusu svakog računa u sustavu pri ruci i odatle imamo administrativnu kontrolu nad njima.
Administratorski račun za Windows 10
