КРАТКАЯ СПРАВОЧНАЯ DIGITAL-ORGY - Вклад [ru]

Категория:Windows

2026-04-08T18:39:29Z

Ross: Новая страница: «== Windows == * PowerShell: Административные функции ** PowerShell: Как создать символическую ссылку ** PowerShell: Как в windows server выяснить какие пользователи заходили по времени и дате, сформировать таблицу * CMD: Общая шпаргалка ** CMD: Перезагрузка по сети ** CMD: Символ...»

== Windows ==
* [[PowerShell: Административные функции]]
** [[PowerShell: Как создать символическую ссылку]]
** [[PowerShell: Как в windows server выяснить какие пользователи заходили по времени и дате, сформировать таблицу]]
* [[CMD: Общая шпаргалка]]
** [[CMD: Перезагрузка по сети]]
** [[CMD: Символическая ссылка (папка)]]

PowerShell: Как в windows server выяснить какие пользователи заходили по времени и дате, сформировать таблицу

2026-04-08T18:38:12Z

Ross:

<syntaxhighlight lang="powershell">
# Убрали лимит (выгребаем всё доступное)
$Events = Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4624}

$Results = $Events | ForEach-Object {
$xml = [xml]$_.ToXml()
$TargetUserName = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "TargetUserName"})."#text"
$LogonType = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "LogonType"})."#text"
$IpAddress = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "IpAddress"})."#text"

[PSCustomObject]@{
TimeCreated = $_.TimeCreated
User = $TargetUserName
LogonType = $LogonType
SourceIP = $IpAddress
}
}

# Фильтруем RDP, группируем и находим последний вход
$Results | Where-Object { $_.LogonType -eq "10" } |
Group-Object User |
ForEach-Object {
$_.Group | Sort-Object TimeCreated -Descending | Select-Object -First 1
} |
Select-Object User, TimeCreated, SourceIP |
Out-GridView -Title "Максимально полный список RDP входов"
</syntaxhighlight>

<gallery widths="800px" heights="420px">
Userlist.png|Результат выполнения скрипта
</gallery>

PowerShell: Как в windows server выяснить какие пользователи заходили по времени и дате, сформировать таблицу

2026-04-08T18:37:51Z

Ross:

<syntaxhighlight lang="powershell">
# Убрали лимит (выгребаем всё доступное)
$Events = Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4624}

$Results = $Events | ForEach-Object {
$xml = [xml]$_.ToXml()
$TargetUserName = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "TargetUserName"})."#text"
$LogonType = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "LogonType"})."#text"
$IpAddress = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "IpAddress"})."#text"

[PSCustomObject]@{
TimeCreated = $_.TimeCreated
User = $TargetUserName
LogonType = $LogonType
SourceIP = $IpAddress
}
}

# Фильтруем RDP, группируем и находим последний вход
$Results | Where-Object { $_.LogonType -eq "10" } |
Group-Object User |
ForEach-Object {
$_.Group | Sort-Object TimeCreated -Descending | Select-Object -First 1
} |
Select-Object User, TimeCreated, SourceIP |
Out-GridView -Title "Максимально полный список RDP входов"
</syntaxhighlight>

<gallery widths="400px" heights="300px">
Userlist.png|Результат выполнения скрипта
</gallery>

PowerShell: Как в windows server выяснить какие пользователи заходили по времени и дате, сформировать таблицу

2026-04-08T18:36:26Z

Ross:

<syntaxhighlight lang="powershell">
# Убрали лимит (выгребаем всё доступное)
$Events = Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4624}

$Results = $Events | ForEach-Object {
$xml = [xml]$_.ToXml()
$TargetUserName = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "TargetUserName"})."#text"
$LogonType = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "LogonType"})."#text"
$IpAddress = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "IpAddress"})."#text"

[PSCustomObject]@{
TimeCreated = $_.TimeCreated
User = $TargetUserName
LogonType = $LogonType
SourceIP = $IpAddress
}
}

# Фильтруем RDP, группируем и находим последний вход
$Results | Where-Object { $_.LogonType -eq "10" } |
Group-Object User |
ForEach-Object {
$_.Group | Sort-Object TimeCreated -Descending | Select-Object -First 1
} |
Select-Object User, TimeCreated, SourceIP |
Out-GridView -Title "Максимально полный список RDP входов"
</syntaxhighlight>

<gallery>
Userlist.png|Результат выполнения скрипта
</gallery>

Файл:Userlist.png

2026-04-08T18:35:04Z

Ross: Список пользователей powershell

== Краткое описание ==
Список пользователей powershell

PowerShell: Как в windows server выяснить какие пользователи заходили по времени и дате, сформировать таблицу

2026-04-08T18:30:37Z

Ross:

PowerShell: Как в windows server выяснить какие пользователи заходили по времени и дате, сформировать таблицу

2026-04-08T18:28:06Z

Ross: Новая страница: «<syntaxhighlight lang="dos"> # Убрали лимит (выгребаем всё доступное) $Events = Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4624} $Results = $Events | ForEach-Object { $xml = [xml]$_.ToXml() $TargetUserName = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "TargetUserName"})."#text" $LogonType = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "LogonType"})."#text" $IpAddress = ($xml.Ev...»

<syntaxhighlight lang="dos">
# Убрали лимит (выгребаем всё доступное)
$Events = Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4624}

$Results = $Events | ForEach-Object {
$xml = [xml]$_.ToXml()
$TargetUserName = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "TargetUserName"})."#text"
$LogonType = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "LogonType"})."#text"
$IpAddress = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "IpAddress"})."#text"

[PSCustomObject]@{
TimeCreated = $_.TimeCreated
User = $TargetUserName
LogonType = $LogonType
SourceIP = $IpAddress
}
}

# Фильтруем RDP, группируем и находим последний вход
$Results | Where-Object { $_.LogonType -eq "10" } |
Group-Object User |
ForEach-Object {
$_.Group | Sort-Object TimeCreated -Descending | Select-Object -First 1
} |
Select-Object User, TimeCreated, SourceIP |
Out-GridView -Title "Максимально полный список RDP входов"
</syntaxhighlight>

PowerShell: Как создать символическую ссылку

2026-04-08T18:27:00Z

Ross: Новая страница: «<syntaxhighlight lang="powershell"> New-Item -ItemType SymbolicLink -Path "C:\LinkToFolder" -Target "D:\RealFolder" </syntaxhighlight>»

<syntaxhighlight lang="powershell">
New-Item -ItemType SymbolicLink -Path "C:\LinkToFolder" -Target "D:\RealFolder"
</syntaxhighlight>

Заглавная страница

2026-04-08T18:25:55Z

Ross:

'''Краткая Справочная: Без воды, без мышки, без жалости.'''

Убежище от SEO-мусора, индусских туториалов на YouTube и переполненного StackOverflow. Только проверенные команды, конфигурации и скрипты для Linux, Windows и PowerShell.

Это мой личный экстернальный мозг. Здесь лежат решения проблем, на которые я уже потратил свои нервные клетки, чтобы в следующий раз решить их за секунду. Скопировал, вставил, работает. Не работает? Значит, у вас кривые руки или не та архитектура. Ищите ошибку сами, здесь вам никто ничего не должен.

== Windows ==
* [[PowerShell: Административные функции]]
** [[PowerShell: Как создать символическую ссылку]]
** [[PowerShell: Как в windows server выяснить какие пользователи заходили по времени и дате, сформировать таблицу]]
* [[CMD: Общая шпаргалка]]
** [[CMD: Перезагрузка по сети]]
** [[CMD: Символическая ссылка (папка)]]

== Linux ==
* [[Bash: Общая шпаргалка]]
* [[Ubuntu: Настройка сети]]
* [[Docker: Чистка мусора]]

PowerShell: Кто входил в систему (когда последним?)

2026-04-08T18:24:50Z

Ross:

PowerShell: Кто входил в систему (когда последним?)

2026-04-08T18:24:27Z

Ross: Новая страница: «'''как в windows server выяснить какие пользователи заходили по времени и дате, сформировать таблицу''' <syntaxhighlight lang="powershell"> # Убрали лимит (выгребаем всё доступное) $Events = Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4624} $Results = $Events | ForEach-Object { $xml = [xml]$_.ToXml() $TargetUserName = ($xml.Event.Event...»

'''как в windows server выяснить какие пользователи заходили по времени и дате, сформировать таблицу'''

<syntaxhighlight lang="powershell">
# Убрали лимит (выгребаем всё доступное)
$Events = Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4624}

$Results = $Events | ForEach-Object {
$xml = [xml]$_.ToXml()
$TargetUserName = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "TargetUserName"})."#text"
$LogonType = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "LogonType"})."#text"
$IpAddress = ($xml.Event.EventData.Data | Where-Object {$_.Name -eq "IpAddress"})."#text"

[PSCustomObject]@{
TimeCreated = $_.TimeCreated
User = $TargetUserName
LogonType = $LogonType
SourceIP = $IpAddress
}
}

# Фильтруем RDP, группируем и находим последний вход
$Results | Where-Object { $_.LogonType -eq "10" } |
Group-Object User |
ForEach-Object {
$_.Group | Sort-Object TimeCreated -Descending | Select-Object -First 1
} |
Select-Object User, TimeCreated, SourceIP |
Out-GridView -Title "Максимально полный список RDP входов"
</syntaxhighlight>

Заглавная страница

2026-04-08T18:20:56Z

Ross:

'''Краткая Справочная: Без воды, без мышки, без жалости.'''

Убежище от SEO-мусора, индусских туториалов на YouTube и переполненного StackOverflow. Только проверенные команды, конфигурации и скрипты для Linux, Windows и PowerShell.

Это мой личный экстернальный мозг. Здесь лежат решения проблем, на которые я уже потратил свои нервные клетки, чтобы в следующий раз решить их за секунду. Скопировал, вставил, работает. Не работает? Значит, у вас кривые руки или не та архитектура. Ищите ошибку сами, здесь вам никто ничего не должен.

== Windows ==
* [[PowerShell: Административные функции]]
** [[PowerShell: Кто входил в систему (когда последним?)]]
* [[CMD: Общая шпаргалка]]
** [[CMD: Перезагрузка по сети]]
** [[CMD: Символическая ссылка (папка)]]

== Linux ==
* [[Bash: Общая шпаргалка]]
* [[Ubuntu: Настройка сети]]
* [[Docker: Чистка мусора]]

CMD: Символическая ссылка (папка)

2026-04-08T18:17:27Z

Ross: Новая страница: «'''1. Использование Командной строки (CMD)''' Синтаксис для папок: <code>mklink /D "Путь_к_ярлыку" "Путь_к_оригиналу"</code> '''Пример:''' Допустим, у вас есть папка с проектами на диске <code>D</code>, а вы хотите, чтобы она отображалась на рабочем столе. <syntaxhighlight lang="dos"> mklink /D "C:\Us...»

'''1. Использование Командной строки (CMD)'''

Синтаксис для папок:
<code>mklink /D "Путь_к_ярлыку" "Путь_к_оригиналу"</code>

'''Пример:'''
Допустим, у вас есть папка с проектами на диске <code>D</code>, а вы хотите, чтобы она отображалась на рабочем столе.

<syntaxhighlight lang="dos">
mklink /D "C:\Users\Admin\Desktop\MyProject" "D:\Work\Projects\PythonApp"
</syntaxhighlight>

* <code>/D</code> — флаг, указывающий, что создается символическая ссылка именно для директории (папки).

Заглавная страница

2026-04-08T18:13:46Z

Ross:

'''Краткая Справочная: Без воды, без мышки, без жалости.'''

Убежище от SEO-мусора, индусских туториалов на YouTube и переполненного StackOverflow. Только проверенные команды, конфигурации и скрипты для Linux, Windows и PowerShell.

Это мой личный экстернальный мозг. Здесь лежат решения проблем, на которые я уже потратил свои нервные клетки, чтобы в следующий раз решить их за секунду. Скопировал, вставил, работает. Не работает? Значит, у вас кривые руки или не та архитектура. Ищите ошибку сами, здесь вам никто ничего не должен.

== Windows ==
* [[PowerShell: Общая Шпаргалка]]
* [[CMD: Общая шпаргалка]]
** [[CMD: Перезагрузка по сети]]
** [[CMD: Символическая ссылка (папка)]]

== Linux ==
* [[Bash: Общая шпаргалка]]
* [[Ubuntu: Настройка сети]]
* [[Docker: Чистка мусора]]

MediaWiki:Sidebar

2026-04-08T18:12:06Z

Заглавная страница

2026-04-08T18:08:58Z

Ross:

'''Краткая Справочная: Без воды, без мышки, без жалости.'''

Убежище от SEO-мусора, индусских туториалов на YouTube и переполненного StackOverflow. Только проверенные команды, конфигурации и скрипты для Linux, Windows и PowerShell.

Это мой личный экстернальный мозг. Здесь лежат решения проблем, на которые я уже потратил свои нервные клетки, чтобы в следующий раз решить их за секунду. Скопировал, вставил, работает. Не работает? Значит, у вас кривые руки или не та архитектура. Ищите ошибку сами, здесь вам никто ничего не должен.

== Windows ==
* [[PowerShell: Общая Шпаргалка]]
* [[CMD: Общая шпаргалка]]

== Linux ==
* [[Bash: Общая шпаргалка]]
* [[Ubuntu: Настройка сети]]
* [[Docker: Чистка мусора]]

Заглавная страница

2026-04-08T18:04:03Z

Ross: Новая страница: «'''Краткая Справочная: Без воды, без мышки, без жалости.''' Убежище от SEO-мусора, индусских туториалов на YouTube и переполненного StackOverflow. Только проверенные команды, конфигурации и скрипты для Linux, Windows и PowerShell. Это мой личный экстернальный мозг. Здесь лежат р...»

Краткая Справочная:Отказ от ответственности

2026-04-08T17:53:35Z

Ross: Новая страница: «'''Отказ от ответственности: Иллюзия компетентности''' Данная база знаний представляет собой '''сборник личных заметок''', костылей, и сомнительных решений, заботливо собранных автором исключительно для собственного использования. Автор не является Ист...»

'''Отказ от ответственности: Иллюзия компетентности'''

Данная база знаний представляет собой '''сборник личных заметок''', костылей, и сомнительных решений, заботливо собранных автором исключительно для собственного использования. Автор не является Истиной в последней инстанции, сертифицированным гуру или вашим личным сисадмином.

Все инструкции, скрипты и рекомендации здесь предоставляются «как есть», без каких-либо гарантий того, что они вообще работают где-либо, кроме компьютера автора в ту конкретную фазу луны, когда они были написаны.

Если вы, вооружившись слепой верой и комбинацией '''Ctrl+C/Ctrl+V''', скопировали отсюда команду, запустили её с правами root и безвозвратно уничтожили свой сервер, базу данных или веру в человечество — поздравляю. Это исключительно ваша заслуга. Ответственность за недостаток критического мышления, слабоумие и отвагу лежит целиком и полностью на вас. У автора не было злого умысла навредить вашей системе; у вас просто не было бэкапов.

'''Читайте. Думайте. Страдайте.'''