Как узнать имя пользователя компьютера windows 10 powershell

I thought it would be valuable to summarize and compare the given answers.

If you want to access the environment variable:

(easier/shorter/memorable option)

• [Environment]::UserName — @ThomasBratt
• $env:username — @Eoin
• whoami — @galaktor

If you want to access the Windows access token:

(more dependable option)

• [System.Security.Principal.WindowsIdentity]::GetCurrent().Name — @MarkSeemann

If you want the name of the logged in user

(rather than the name of the user running the PowerShell instance)

• $(Get-WMIObject -class Win32_ComputerSystem | select username).username — @TwonOfAn on this other forum

Comparison

@Kevin Panko’s comment on @Mark Seemann’s answer deals with choosing one of the categories over the other:

[The Windows access token approach] is the most secure answer, because $env:USERNAME can be altered by the user, but this will not be fooled by doing that.

In short, the environment variable option is more succinct, and the Windows access token option is more dependable.

I’ve had to use @Mark Seemann’s Windows access token approach in a PowerShell script that I was running from a C# application with impersonation.

The C# application is run with my user account, and it runs the PowerShell script as a service account. Because of a limitation of the way I’m running the PowerShell script from C#, the PowerShell instance uses my user account’s environment variables, even though it is run as the service account user.

In this setup, the environment variable options return my account name, and the Windows access token option returns the service account name (which is what I wanted), and the logged in user option returns my account name.

Testing

Also, if you want to compare the options yourself, here is a script you can use to run a script as another user. You need to use the Get-Credential cmdlet to get a credential object, and then run this script with the script to run as another user as argument 1, and the credential object as argument 2.

Usage:

$cred = Get-Credential UserTo.RunAs
Run-AsUser.ps1 "whoami; pause" $cred
Run-AsUser.ps1 "[System.Security.Principal.WindowsIdentity]::GetCurrent().Name; pause" $cred

Contents of Run-AsUser.ps1 script:

param(
  [Parameter(Mandatory=$true)]
  [string]$script,
  [Parameter(Mandatory=$true)]
  [System.Management.Automation.PsCredential]$cred
)

Start-Process -Credential $cred -FilePath 'powershell.exe' -ArgumentList 'noprofile','-Command',"$script"

(you may need a hyphen before noprofile, like so)

Start-Process -Credential $cred -FilePath 'powershell.exe' -ArgumentList '-noprofile','-Command',"$script"

В операционной системе Windows и Windows Server можно выделить различные типы пользователей:

• пользователь, выполнивший вход в систему
• зарегистрированный владелец установленной ОС и имя зарегистрированного пользователя операционной системы
• имеющиеся учётные записи в данной ОС

Рассмотрим, как получить имя каждого вида пользователя.

Как узнать имя пользователя, выполнившего вход

Самым очевидным кажется способ обратиться к переменной окружения:

$env:UserName

Дополнительно могут заинтересовать ещё парочка переменных окружения. В следующей содержится имя компьютера или имя домена, если компьютер является частью домена.

$env:UserDomain

А эта команда выведет имя компьютера:

$env:ComputerName

Недостаток этого метода в том, что пользователь может подделать значение переменной окружения %UserName%.

Смотрите также: Работа с переменными окружения в PowerShell

Ещё одним недостатком может быть то, что, возможно, вам нужно имя пользователя вида «ДОМЕНПОЛЬЗОВАТЕЛЬ» или «КОМПЬЮТЕРПОЛЬЗОВАТЕЛЬ».

Этого недостатка лишена следующая команда, которая выведет полное имя пользователя, вместе с компьютером или доменом, к которому данный пользователь относится:

[System.Security.Principal.WindowsIdentity]::GetCurrent().Name

Ещё одним способом получить имя пользователя в PowerShell является команда:

Get-ComputerInfo -Property CsUserName

Пример вывода:

CsUserName
----------
HACKWARE-WINDOWMiAl

Если вы хотите более компактный вывод, то используйте следующий синтаксис:

(Get-ComputerInfo).CsUserName

Пример вывода:

HACKWARE-WINDOWMiAl

Как вывести список всех пользователей Windows

Чтобы просмотреть список всех учётных записей, используйте командлет:

Get-LocalUser

Чтобы показать только имена, используйте синтаксис:

(Get-LocalUser).Name

Чтобы вывести только активные учётные записи, используйте команду:

Get-LocalUser | Where-Object {$_.Enabled -eq "True"}

Следующая команда покажет только имена активных учётных записей:

(Get-LocalUser | Where-Object {$_.Enabled -eq "True"}).Name

Владельцы и зарегистрированные пользователи Windows

Вы можете найти информацию о других видах пользователей:

Get-ComputerInfo -Property WindowsRegisteredOwner

Get-ComputerInfo -Property CsPrimaryOwnerName

Get-ComputerInfo -Property OsRegisteredUser

Значения следующие:

• WindowsRegisteredOwner — имя зарегистрированного владельца этой установки Windows из реестра Windows.
• CsPrimaryOwnerName — имя основного владельца системы
• OsRegisteredUser — имя зарегистрированного пользователя операционной системы

Справка по полям Get-ComputerInfo: https://docs.microsoft.com/en-us/dotnet/api/microsoft.powershell.commands.computerinfo

Универсальная команда whoami

Следующая команда покажет имя пользователя как в PowerShell, так и в CMD:

whoami

Имя пользователя она берёт из переменной окружения.

Варианты использования:

Write-Host "Текущий пользователь:"
Write-Host $(whoami)

Ещё один пример:

Write-Host "Текущий пользователь: " -NoNewline; Write-Host $(whoami)

Смотрите также: Аналог echo в PowerShell

Довольно часто администратору нужно быстро узнать имя пользователя, который выполнил вход на удаленном компьютере Windows. В это статье мы рассмотрим несколько утилит и PowerShell скриптов, которые помогут вам узнать имена пользователей, залогиненых на удаленных компьютерах в сети.

Утилиты PSLoggedOn и Qwinsta

В комплекте утилит SysInternals PSTools от Microsoft есть консольная утилита PSLoggedOn.exe, которую можно использовать для получения имени пользователя, который вошел на удаленный компьютер, а также список подключенных к нему SMB сеансов.

Скачайте утилиту и запустите ее в формате:

psloggedon \RemoteCompName

Как вы видите, утилита вернула имя залогиненного пользователя (Users logged on locally), а также список пользователей, которые по сети используют ресурсы с этого компьютера (Users logged on via resource shares).

Если нужно получить только имя пользователя, вошедшего локально, используйте опцию –l:

Psloggedon.exe \wks215s1 –l

Утилита Psloggedon подключается к реестру и проверяет в нем имя пользователя, вошедшего локально. Для этого должна быть включена служба RemoteRegistry. Вы можете запустить ее и настроить автозапуск службы с помощью PowerShell:

Set-Service RemoteRegistry –startuptype automatic –passthru
Start-Service RemoteRegistry

Также можно получить список сессий на удаленном компьютере с помощью встроенной утилиты
qwinsta
. Эта утилита должна быть знакома любому администратору, управляющему терминальными серверами с Remote Desktop Services. Чтобы получить список сессий с удаленного компьютера, выполнит команду:

qwinsta /server:dc01

Утилита возвращает список всех сессий (активных и отключенных по таймауту) на RDS сервере или десктопной редакции Windows 10 (даже если вы разрешили к ней множественные RDP подключения).

Получаем имя пользователя на удаленном компьютере через PowerShell

Вы можете получить имя пользователя, который залогинен на компьютере через WMI класс Win32_ComputerSystem. Откройте консоль PowerShell и выполните команду:

Get-WmiObject -class Win32_ComputerSystem | Format-List Username

Команда вернула имя пользователя, который выполнил вход на компьютер.

У командлета Get-WmiObject есть параметр –ComputerName, который можно использовать для получения доступа к WMI объектам на удаленном компьютере. Следующая команда вернет имя пользователя с удаленного компьютера:

(Get-WmiObject -class Win32_ComputerSystem –ComputerName wks215s1).Username

Данная команда показывает только пользователя, вошедшего на консоль (не через RDP).

Также для получения информации с удаленных компьютеров можно использовать PSRemoting с помощью командлета Invoke-Command.

Если нужно получить только имя пользователя на компьютере (без домена), воспользуетесь следующими командами:

$userinfo = Get-WmiObject -ComputerName 'wks215s1' -Class Win32_ComputerSystem
$user = $userinfo.UserName -split '\'
$user[1]

PowerShell скрипт для проверки пользователей на удаленных компьютерах

Если вам нужно собрать информацию о пользователях сразу с нескольких компьютерах, можете использовать следующую PowerShell функцию получить имена пользователей.

function Get-LoggedUser
{
    [CmdletBinding()]
    param
    (
        [string[]]$ComputerName 
    )
    foreach ($comp in $ComputerName)
    {
        $output = @{'Computer' = $comp }
        $output.UserName = (Get-WmiObject -Class win32_computersystem -ComputerName $comp).UserName
  [PSCustomObject]$output
    }
}

На вход функции Get-LoggedUser нужно передать имена компьютеров, на которых нужно проверить имена пользователей:

Get-LoggedUser wks215s1,wks215s2,dc01

Если для какого-то компьютера функция вернула пустое имя пользователя, значит на компьютер никто не залогинен.

Можно получить имена пользователей, которые работают на компьютерах в домене Active Directory. Для получения списка компьютеров нужно использовать командлет Get-ADComputer. В следующем примере мы получим имена пользователей, которые работают за активными компьютерами в определенном OU домена. Чтобы скрипт работал быстрее перед тем, как обратится к обратится к удаленному компьютеру, я добавил проверку его доступности по сети через ICMP пинг с помощью командлета Test-NetConnection:

function Get-LoggedUser
{
    [CmdletBinding()]
    param
    (
        [string[]]$ComputerName 
    )
    foreach ($comp in $ComputerName)
    {
        if ((Test-NetConnection $comp -WarningAction SilentlyContinue).PingSucceeded -eq $true) 
            {  
                $output = @{'Computer' = $comp }
                $output.UserName = (Get-WmiObject -Class win32_computersystem -ComputerName $comp).UserName
            }
            else
            {
                $output = @{'Computer' = $comp }
                         $output.UserName = "offline"
            }
         [PSCustomObject]$output 
    }
}
$computers = (Get-AdComputer -Filter {enabled -eq "true"} -SearchBase 'OU=Kazan,DC=winitpro,DC=loc').Name
Get-LoggedUser $computers |ft -AutoSize

Также обратите внимание, что вы можете хранить в свойствах компьютеров в AD имя пользователя, который выполнил вход. Для этого можно использовать логон скрипт, описанный в статье “Set-ADComputer: добавляем информацию о пользователе в свойства компьютеров AD”

После этого вам не нужно сканировать все компьютеры, чтобы найти где залогинен определенный пользователь. Можно найти компьютер пользователя простым запросом к Active Directory:

$user='dvpetrov'
$user_cn=(get-aduser $user -properties *).DistinguishedName
Get-ADComputer -Filter "ManagedBy -eq '$user_cn'" -properties *|select name,description,managedBy|ft

Я подумал, что было бы полезно обобщить и сравнить приведенные ответы.

Если вы хотите получить доступ к переменной окружения:

(проще/короче/запоминающийся вариант)

• [Environment]::UserName — @ThomasBratt
• $env:username — @Eoin
• whoami — @galaktor

Если вы хотите получить доступ к токену доступа Windows:

(более надежный вариант)

• [System.Security.Principal.WindowsIdentity]::GetCurrent().Name — @MarkSeemann

Если вы хотите имя вошедшего в систему пользователя

(а не имя пользователя, на котором запущен экземпляр PowerShell)

• $(Get-WMIObject -class Win32_ComputerSystem | select username).username — @TwonOfAn на этом другом форуме

сравнение

Комментарий @Kevin Panko к ответу @Mark Seemann касается выбора одной из категорий над другой:

[Подход с использованием маркера доступа Windows] является наиболее безопасным ответом, поскольку пользователь может изменять $ env: USERNAME, но это не обманет.

Короче говоря, параметр переменной среды является более лаконичным, а параметр маркера доступа Windows — более надежным.

Мне пришлось использовать подход @Mark Seemann для Windows-маркеров доступа в скрипте PowerShell, который я запускал из приложения на С# с олицетворением.

Приложение С# запускается с моей учетной записью пользователя и запускает сценарий PowerShell в качестве учетной записи службы. Из-за ограничения способа запуска сценария PowerShell из С# экземпляр PowerShell использует переменные среды моей учетной записи пользователя, даже если он запускается как пользователь учетной записи службы.

В этой настройке параметры переменной среды возвращают имя моей учетной записи, а параметр маркера доступа Windows возвращает имя учетной записи службы (именно это я и хотел), а параметр зарегистрированного пользователя возвращает имя моей учетной записи.

тестирование

Также, если вы хотите сравнить параметры самостоятельно, вот скрипт, который вы можете использовать для запуска скрипта от имени другого пользователя. Вам нужно использовать командлет Get-Credential, чтобы получить объект учетных данных, а затем запустить этот сценарий со сценарием для запуска в качестве другого пользователя в качестве аргумента 1, а объект учетных данных в качестве аргумента 2.

Использование:

$cred = Get-Credential UserTo.RunAs
Run-AsUser.ps1 "whoami; pause" $cred
Run-AsUser.ps1 "[System.Security.Principal.WindowsIdentity]::GetCurrent().Name; pause" $cred

Содержимое скрипта Run-AsUser.ps1:

param(
  [Parameter(Mandatory=$true)]
  [string]$script,
  [Parameter(Mandatory=$true)]
  [System.Management.Automation.PsCredential]$cred
)

Start-Process -Credential $cred -FilePath 'powershell.exe' -ArgumentList 'noprofile','-Command',"$script"

Если на одном компьютере создано несколько учетных записей, может потребоваться выяснить, под каким аккаунтом работает операционная система Windows 10 в данный момент. Из этой статьи вы узнаете, где можно посмотреть имя текущего пользователя.

Узнаём имя пользователя в меню «Пуск»

Наиболее простой способ узнать имя пользователя — открыть меню «Пуск» и кликнуть на кнопку «Развернуть» — иконку с тремя горизонтальными полосками. Ниже Вы увидите имя пользователя, авторизованного в системе в данный момент.

1. С помощью горячих клавиш Windows + I открываем окно «Параметры Windows» и переходим в раздел «Учетные записи».

   

   Открываем раздел «Учетные записи» в «Параметрах Windows»

2. Откроется окно с информацией об учетной записи, под которой сейчас загружена ОС.

   

   Смотрим сведения о текущей учетной записи

Узнаём имя текущего пользователя в приложении «Сведения о системе»

Посмотреть имя текущего пользователя можно в классическом приложении Windows 10 «Сведения о системе».

1. Нажимаем на значок лупы в панели задач, начинаем вводить название приложения, и, когда оно будет найдено, запускаем его.

   

   Находим приложение «Сведения о системе»

2. В появившемся окне нас интересует строка «Имя пользователя».

   

   Имя пользователя в окне «Сведения о системе»

Узнаём имя пользователя в «Диспетчере задач»

1. Нажимаем комбинацию клавиш Ctrl + Shift + Esc для запуска «Диспетчера задач».

   

   Открываем вкладку «Пользователи»

2. На вкладке «Пользователи» будут указаны имена всех пользователей, которые вошли в систему. Состояние «отключено» рядом с именем учетной записи говорит о том, что в настоящее время активна учетная запись другого пользователя. Если вкладки в окне диспетчера задач скрыты, нажмите кнопку «Подробнее» в левом нижнем углу окна.

Смотрим имена пользователей в «Панели управления»

1. Снова воспользуемся системным поиском, чтобы найти «Панель управления» — кликаем на иконку лупы в панели задач и печатаем название приложения.

   

   Ищем «Панель управления»

2. В окне «Панель управления» переходим в категорию «Учетные записи пользователей» и еще раз выбираем раздел настроек «Учетные записи пользователей».

   

   Открываем раздел «Учетные записи пользователей»

3. Откроются сведения о текущей учетной записи. Чтобы посмотреть другие учетные записи этого компьютера, нажмите на ссылку «Управление другой учетной записью».

   

   Кликаем на «Управление другой учетной записью», чтобы увидеть всех пользователей

Смотрим имена пользователей через командную строку

Для тех, кто не ищет лёгких путей, 🙂 есть возможность посмотреть список всех пользователей в системе через командую строку.

1. Откроем контекстное меню кнопки «Пуск» с помощью правой кнопки мыши или сочетания клавиш Windows + X и запустим утилиту «PowerShell» от имени администратора.

   

   Запускаем «PowerShell» от имени администратора

2. В открывшемся окне вводим команду net user и нажимаем Enter. На экране появится информация обо всех учетных записях, зарегистрированных в операционной системе.

   

   Выполняем команду «net user»

Теперь вы в курсе, где посмотреть список всех учетных записей в Windows 10, а также имя текущего пользователя системы.

Post Views: 11 894

Я думал, что было бы полезно обобщить и сравнить ответы.

если вы хотите получить доступ к переменные среды:

(более простой/короткий / запоминающийся вариант)

• [Environment]::UserName — @ThomasBratt
• $env:username — @Eoin
• whoami — @galaktor

---

если вы хотите получить доступ к доступ к windows токен:

(более надежный вариант)

• [System.Security.Principal.WindowsIdentity]::GetCurrent().Name — @MarkSeemann

---

если вы хотите имя вошедшего в систему пользователя

(вместо имени пользователя, выполняющего экземпляр PowerShell)

• $(Get-WMIObject -class Win32_ComputerSystem | select username).username — @TwonOfAn on это другой форум

---

сравнение

комментарий@Kevin Panko на @Mark Ответ Seemann касается выбора одной из категорий над другой:

[подход к маркеру доступа windows] является наиболее безопасным ответом, потому что $env:имя пользователя может быть изменено пользователем, но это не будет обмануто этим.

короче, параметр переменной среды более лаконичен, а параметр маркера доступа windows более надежен.

мне пришлось использовать маркер доступа к windows @Mark Seemann подход в сценарии PowerShell, который я запускал из приложения C# с олицетворением. Приложение C# запускается с моей учетной записью пользователя и запускает сценарий powershell в качестве учетной записи службы. Из-за ограничения способа запуска сценария PowerShell из C# экземпляр PowerShell использует переменные среды моей учетной записи пользователя, даже если он запускается как пользователь учетной записи службы. В этой настройке параметры переменной среды возвращают имя моей учетной записи и маркер доступа windows опция возвращает имя учетной записи службы (это то, что я хотел), а опция вошедшего пользователя возвращает имя моей учетной записи.

---

тестирование

кроме того, если вы хотите сравнить параметры самостоятельно, вот сценарий, который вы можете использовать для запуска сценария от имени другого пользователя. Необходимо использовать командлет Get-Credential для получения объекта учетных данных, а затем запустить этот сценарий со сценарием для запуска от имени другого пользователя в качестве аргумента 1 и объекта учетных данных в качестве аргумента 2.

использование:

$cred = Get-Credential UserTo.RunAs
Run-AsUser.ps1 "whoami; pause" $cred
Run-AsUser.ps1 "[System.Security.Principal.WindowsIdentity]::GetCurrent().Name; pause" $cred

содержимое сценария Run-AsUser. ps1:

param(
  [Parameter(Mandatory=$true)]
  [string]$script,
  [Parameter(Mandatory=$true)]
  [System.Management.Automation.PsCredential]$cred
)

Start-Process -Credential $cred -FilePath 'powershell.exe' -ArgumentList 'noprofile','-Command',"$script"

Помогла ли Вам статья?