0

подскажите пожалуйста есть ли в C# возможность находясь в учетке обычного доменного пользователя получить информацию об установленном ПО и информацию о железе на другой доменной машине?

11
  • 1
    а у обычного доменного пользователя есть на это права?
    – tym32167
    12 фев 2019 в 9:30
  • Теоретически можно. Смотреть WMI. Если WMI с вашими правами пустит и машина включена - то получите. Средствами AD вы такую информацию не получите. На счёт альтернативы WMI - не подскажу.
    – nick_n_a
    12 фев 2019 в 9:37
  • @nick_n_a, так то для WMI нужно обладать специфическими правами...
    – iluxa1810
    12 фев 2019 в 9:37
  • 1
    А как вы предполагаете это сделать? Путей немного, но нужно определится с одним из (плюс наличие доступа). Или получить доступ через один из извесных интерфейсов (RDP, remote file (SAMBA), remote registry, WMI), или... писать клиента и закидывать на машины что б собрать инфу.
    – nick_n_a
    12 фев 2019 в 9:52
  • 1
    А с какой целью обычному пользователю может потребоваться знать железо и софт другой машины?
    – iluxa1810
    12 фев 2019 в 14:24

2 ответа 2

2

На тех машинах, к которым вы хотите осуществлять удаленный доступ, необходимо:

  • убедиться, что включена служба удаленного реестра

  • добавить в список разрешений ключа реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg группу "Пользователи домена", и установить галку "Разрешить" напротив пункта "Чтение".

После этого, вы можете получить доступ к любой информации из реестра удаленной машины из-под любой учетной записи домена. Например, список программ, установленных глобально (для всех пользователей компьютера) можно вывести так:

using System;
using Microsoft.Win32;

namespace ConsoleApp1
{    
    class Program
    {  
        public static void Main(string[] argv)
        {
            RegistryKey remote = RegistryKey.OpenRemoteBaseKey(RegistryHive.LocalMachine, "\\\\compname");
            using (remote)
            {
                RegistryKey subkeyUninstall = remote.OpenSubKey("SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall");
                using (subkeyUninstall)
                {
                    foreach (var subkey_name in subkeyUninstall.GetSubKeyNames())
                    {
                        RegistryKey subkeyApp = subkeyUninstall.OpenSubKey(subkey_name);
                        using (subkeyApp)
                        {
                            object dispname = subkeyApp.GetValue("DisplayName");
                            if (!String.IsNullOrEmpty(dispname as string)) Console.WriteLine(dispname as string);
                            else Console.WriteLine(subkey_name);
                        }
                    }
                }
            }

            Console.ReadKey();

        }    
    }    
}

Безопасность такого решения, впрочем, под серьезным вопросом, так как доступ придется открывать ко всему реестру. Существует групповая политика для разрешения доступа на уровне отдельных ключей, но она, насколько я понял, не позволяет дать доступ только на чтение, так что это еще хуже.

1

Можно сделать так:

  1. Пишем программу, которая ходит по компьютерам в сети и через WMI, либо реестр и собирает информацию о машинах и записывает в какой-нибудь txt-файл. 1 машина-1 файл.
  2. На какой-нибудь 1 машине настраиваем планировщик задач, что бы он запускал программу из под высокопревелигированной учетки и время от времени перезаписывал(актуализировал) данные.

В итоге получается, что программа запускается по расписанию и кладет данные на общую шару и любой пользователь обладающий доступ на чтение, может открыть необходимый TXT и увидеть нужную информацию.

И проблем с безопасностью никаких не будет.

Ну это самый простой вариант. Решение "по взрослому"- это написать сервис к которому будут обращаться пользователи. А сам сервис будет иметь админские права и делать то, что я описал в первых пунктах.

0

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.