Klientská třída služby WMI SMS_SystemConsoleUser

Článek
2023-04-04

Třída SMS_SystemConsoleUser je klientská třída rozhraní WMI (Windows Management Instrumentation) v Configuration Manager, která na základě protokolu událostí zabezpečení systému Windows definuje data o využití uživatelů.

Poznámka

Aby tato třída shromažďila použitelná data, musí být pro každý počítač zapnutá zásada Auditování přihlášení/odhlašování.

Následující syntaxe je zjednodušená z kódu MOF (Managed Object Format) a zahrnuje všechny zděděné vlastnosti.

Syntaxe

Class SMS_SystemConsoleUser  
{  
      DateTime LastConsoleUse;  
      UInt32 NumberOfConsoleLogons;  
      String SystemConsoleUser;  
      UInt32 TotalUserConsoleMinutes;  
};

Metody

Třída SMS_SystemConsoleUser nedefinuje žádné metody.

Vlastnosti

LastConsoleUse
Datový typ: DateTime

Typ přístupu: Jen pro čtení

Kvalifikátory: Žádné

Datum a čas posledního odhlášení uživatele z konzoly.

NumberOfConsoleLogons
Datový typ: UInt32

Typ přístupu: Jen pro čtení

Kvalifikátory: Žádné

Celkový počet přihlášení zaznamenaných v protokolu událostí zabezpečení systému pro konkrétního uživatele.

SystemConsoleUser
Datový typ: String

Typ přístupu: Jen pro čtení

Kvalifikátory: [key]

Uživatelské jméno uživatele přihlášeného ke konzole.

TotalUserConsoleMinutes
Datový typ: UInt32

Typ přístupu: Jen pro čtení

Kvalifikátory: Žádné

Celkový počet minut přihlášení ke konzole zaznamenaný v protokolu událostí zabezpečení systému pro uživatele.

Poznámky

Tato třída shromažďuje informace o konkrétním uživateli z protokolu událostí zabezpečení systému pomocí událostí přihlášení a odhlášení. Když se najde událost přihlášení, použije se přidružené přihlašovací ID k vyhledání odpovídající události odhlášení. Pokud se pro konkrétní přihlášení najde více než jedna událost odhlášení, použije se poslední událost odhlášení k výpočtu doby, po kterou byl uživatel přihlášen. Je to proto, že je možné vydat více než jeden požadavek na odhlášení předtím, než systém skutečně provede akci odhlášení. Pokud nelze najít odpovídající událost odhlášení, použije se místo události odhlášení další událost vypnutí nebo přihlášení. Pokud se žádná z těchto položek nenajde, použije se nejnovější položka v protokolu zabezpečení.

Poznámka

Tato třída potvrzuje pouze interaktivní přihlášení.

Některé protokoly zabezpečení se můžou často přemístit nebo se můžou prodlužovat i několik let. Čas dotazovaný pro tuto třídu je omezen na posledních 90 dnů.