PsLoggedOn – SysInternals

Categoría: Utilidades de Procesos
Versión: v1.35
Última actualización: 26/06/2016
Resumen: PsLoggedOn 
OS:
Cliente: Windows Vista y Superior
Servidor: Windows Server 2008 y Superior

Introducción

Puedes determinar quién está usando los recursos en tu computadora local con el comando “net” (“net session”), sin embargo, no hay una forma integrada para determinar quién está usando los recursos de una computadora remota. Además, NT viene sin herramientas para ver quién está conectado a una computadora, ya sea local o remotamente. PsLoggedOn es un subprograma que muestra tanto los usuarios que iniciaron sesión localmente como los usuarios que iniciaron sesión a través de recursos para la computadora local o una remota. Si especificas un nombre de usuario en lugar de una computadora, PsLoggedOn busca las computadoras en el vecindario de la red y te dice si el usuario está conectado actualmente.

La definición de PsLoggedOn de un usuario conectado localmente es uno que tiene su perfil cargado en el Registro, por lo que PsLoggedOn determina quién está conectado al escanear las claves debajo de la clave HKEY_USERS. Para cada clave que tiene un nombre que es un SID (identificador de seguridad) de usuario, PsLoggedOn busca el nombre de usuario correspondiente y lo muestra. Para determinar quién ha iniciado sesión en una computadora a través de recursos compartidos, PsLoggedOn usa la API de NetSessionEnum. Ten en cuenta que PsLoggedOn te mostrará que ha iniciado sesión a través del recurso compartido en las computadoras remotas que consultes porque se requiere un inicio de sesión para que PsLoggedOn acceda al Registro de un sistema remoto.

Instalación

Simplemente copia PsLoggedOn en una ruta ejecutable y escribe “psloggedon”.

Sintaxis (línea de comandos)

Uso de PsLoggedOn

Uso: psloggedon [-] [-l] [-x] [\nombre del equipo | nombre de usuario]

Descripción de parámetros

• Muestra las opciones admitidas y las unidades de medida utilizadas para los valores de salida.
  -l Muestra solo los inicios de sesión locales en lugar de los inicios de sesión locales y de recursos de red.
  -x No muestra los tiempos de inicio de sesión.
  \computername Especifica el nombre de la computadora para la cual se muestra la información de inicio de sesión.
  nombre de usuario Si especifica un nombre de usuario, PsLoggedOn busca en la red las computadoras en las que ese usuario ha iniciado sesión. Esto es útil si desea asegurarse de que un usuario en particular no inicie sesión cuando esté a punto de cambiar la configuración de su perfil de usuario.

Informar de errores

Si encuentras algún error o aporte a la información proporcionada por favor dirígela a soporte@ehack.mx

PsTools

PsLoggedOn es parte de un conjunto creciente de herramientas de línea de comandos de Sysinternals que ayudan en la administración de sistemas locales y remotos llamados PsTools.

Obtener el programa

• Descargar PSTools.exe (2.87 MB)

Referencias

• PsLoggedOn por Mark Russinovich y Roberto C. González

Fuente Imágenes

PsLoggedOn: Imágenes cortesía by Nala Systems

PsLoggedOn by Roberto C. González traducido y ampliado para Ethical Hack algunas partes se adaptan directamente del sitio SysInternals de Microsoft
©2022, Ethical Hack, Todos los derechos reservados sobre la traducción.
©2022, Ethical Hack, Todos los derechos reservados sobre el contenido propio.

Powered by – Ethical Hack