BGInfo收集信息讲述.doc

BGInfo 收集信息 BGInfo两大功能，第一是配合AD组策略在 HYPERLINK 客户端桌面上以列表方式显示系统信息，比如IP地址、系统版本等等，第二是通过Excel、Access或者Sql Server全面的收集 HYPERLINK 客户端的用户登录信息，硬件信息，比如登录时间、 HYPERLINK 硬盘大小、甚至CPU型号等，功能十分强大，下面一起来体验这两大功能 进入域控制器 1.新建bginfo HYPERLINK 共享文件夹 在域控制器的C:\Windows\SYSVOL\sysvol\\scripts盘新建一个文件夹bginfo， 然后将其 HYPERLINK 共享 添加Authenticated Users组，赋予完全控制权限 2.编辑bginfo 复制bginfo.exe到域控制器C:\Windows\SYSVOL\sysvol\\scripts\bginfo文件夹中，运行bginfo.exe 将需要在客户端显示的参数添加到左侧的蓝色框中进行编辑 修改完成后需要保存，这里选择【另存为】 将文件保存到C:\Windows\SYSVOL\sysvol\\scripts\bginfo\trcbank.bgi 3.通过组策略 HYPERLINK /fuwuqi/shujuku/155734.html 部署bginfo 在C:\Windows\SYSVOL\sysvol\\scripts\bginfo\文件夹中新建一个文本文档，写入以下内容，然后将它保存为logon.cmd(注意：客户端通过组策略运行bginfo.exe，一定需要使用网络路径) logon.cmd cmd /c@echo off%logonserver%\netlogon\bginfo\bginfo.exe /nolicprompt /i%logonserver%\netlogon\bginfo\trcbank.bgi /timer:00 运行gpmc.msc，打开组策略管理器，这里需要编辑默认域策略 展开【用户配置】-【策略】-【Windows 设置】-【脚本(登录/注销)】，在右侧打开【登录】属性 添加\\\SysVol\\scripts\bginfo\logon.cmd，客户端在登录时会执行logon.cmd，从而通过这个批处理文件运行bginfo.exe，这里同样需要以网络路径来添加logon.cmd文件 启用 为了使策略立即生效，这里用gpupdate /force命令强制刷新策略 由于策略是针对用户级别的，这里我只需将域内一台客户端注销后重新登录，然后就可以看到如下图效果了 接下来设定BGinfo的信息收集功能 4.通过bginfo收集客户端信息 在菜单栏中点??【file】，选择【Database】 这里我想将信息收集到txt中，需要指定txt文档的存放路径，路径一定也要使用网络路径 选择【Create a new database record for every run】表示客户端每次登录都会在txt文件中创建一条纪录 选择【Record only the most recent run for each computer】表示在txt文件中只纪录最近一次客户端登录的纪录 设置完毕后，需要保存 将上次保存的文件覆盖掉 将客户端注销后再次登录，通过网络路径访问域控制器上的bginfo文件夹，可以看到已经生成了bginfo.txt文件，将它复制一份再打开(注意：这里如果直接打开而刚好又有其它客户端正在登录，此时就不能将纪录写入到已经打开的文件中) 打开后，我们看到收集了很多数据信息，包括登录用户名、登录时间、系统版本、IP地址甚至 HYPERLINK 硬盘 HYPERLINK 容量等等，相当详细