Parece que la reseña dobre PSINFO ha tenido cierto éxito, así que seguimos con alguna otra utilidad más como PSLOGGEDON y PSFILE, herramientas que, como las demás ya vistas anteriormente, (NBTSCAN y NGREP), nos facilitará ciertas tareas de administración de red.
PSLOGGEDON nos facilita la tarea, por línea de comandos, de ver los usuarios que han iniciado sesión en un sistema o host remoto. Incluye fecha y hora.
PSFILE nos facilitará información de archivos / recursos abiertos por los usuarios de nuestra red en un host remoto.
PSLOGGEDON lo tenemos en el mismo paquete descargado para PSINFO: http://download.sysinternals.com/Files/PsTools.zip
Como siempre lo usaremos para obtener información en una máquina o sistema remoto de nuestra red local.
No usaremos ningún tipo de sintáxis especial, aunquer tenemos:
- -l no mostrará información de las sesiones en local
- -x no muestra hora de inicio de sesión
el resultado:
Por un lado tenemos fecha y hora de inicio de la sesión y por otro los usuarios logeados.
.
PSFILE lo tenemos en el mismo paquete descargado para PSINFO: http://download.sysinternals.com/Files/PsTools.zip
Como ya os he comentado, PSFILE mostrará una lista de lista los archivos del sistema local abiertos y ubicados en un sistema remoto. Además de mostrar el usuario de nuestra red que inicia sesión en el sistema remot, también informará de:
- ubicación o ruta del archivo abierto en el sistema o host remoto
- nombre del archivo abierto
- tipo de acceso
y podremos cerrar , indicando Id del archivo, un determinado fichero abierto.
Tendremos que indicar, como en PSINFO , usuario y contraseña del sistema o host remoto.
el resultado:
——
Seguridad y Redes 