1 owne OP 别沉呀 |
2 owne OP 求脚本,求思路 |
![]() | 3 Phant0m 2017-03-29 11:45:42 +08:00 via iPhone 可以通过查询日志来实现 |
![]() | 5 Phant0m 2017-03-29 12:03:30 +08:00 via iPhone 查询 security 日志,登录和退出对应的 eventvid 不同 然后做统计 |
![]() | 6 geeklian 2017-03-29 15:35:54 +08:00 一直都用 query user ,这应该也是标准的方法,想知道 LZ 哪里遇到了不兼容,我也注意下。 |
![]() | 7 geeklian 2017-03-29 15:40:50 +08:00 https://technet.microsoft.com/en-us/library/cc731503(v=ws.11).aspx qwinsta = query session , 也可以用这个,但我觉得 query user 用不了,这俩也难说。。 |
8 1095878620 2017-03-30 10:25:14 +08:00 via Android @owne 亲 |
9 1095878620 2017-03-30 10:26:26 +08:00 via Android @ow 老两口 |
10 1095878620 2017-03-30 10:26:52 +08:00 via Android @ow5 级 1 |
11 owne OP @1095878620 ????? |
![]() | 13 geeklian 2017-03-30 16:02:40 +08:00 via Android @owne py-wmi 是对 pywin32 的封装,理论上能调 wmi 自己写 query 就可以读。 不过要换我,直接 subprocess.popen 读返回值。 没别的原因,因为我在生产上这个干好几年了,遇到各种坑之后,发现大多数情况 popen 再用 re 提取返回值,方便多了.... 真对 query ,可能要 cmd /c query user |