Win32_LogonSession 클래스

아티클
11/30/2023

Win32_LogonSession WMI 클래스(WMI 클래스 검색 참조)는 Windows를 실행하는 컴퓨터 시스템에 로그온한 사용자와 연결된 로그온 세션 또는 세션에 대해 설명합니다.

다음 구문은 MOF(Managed Object Format) 코드에서 간소화되며 상속된 모든 속성을 포함합니다. 속성 및 메서드는 MOF 순서가 아닌 알파벳순입니다.

구문

[Dynamic, Provider("CIMWin32"), UUID("{9083C21E-7D58-4e0e-BC30-0BC8922AFB8B}"), AMENDMENT]
class Win32_LogonSession : Win32_Session
{
  string   Caption;
  string   Description;
  datetime InstallDate;
  string   Name;
  string   Status;
  datetime StartTime;
  string   AuthenticationPackage;
  string   LogonId;
  uint32   LogonType;
};

멤버

Win32_LogonSession 클래스에는 다음과 같은 형식의 멤버가 있습니다.

속성

속성

Win32_LogonSession 클래스에는 이러한 속성이 있습니다.

AuthenticationPackage

데이터 형식: 문자열
액세스 형식: 읽기 전용

로그온 세션을 인증하는 데 사용되는 하위 시스템의 이름입니다.

캡션

데이터 형식: string
액세스 형식: 읽기 전용
한정자: MaxLen(64), DisplayName("Caption")

개체에 대한 간단한 텍스트 설명입니다.

이 속성은 CIM_ManagedSystemElement 상속됩니다.

설명

데이터 형식: 문자열
액세스 형식: 읽기 전용
한정자: DisplayName ("Description")

개체에 대한 텍스트 설명입니다.

이 속성은 CIM_ManagedSystemElement 상속됩니다.

InstallDate

데이터 형식: datetime
액세스 형식: 읽기 전용
한정자: MappingStrings ("MIF. DMTF|ComponentID|001.5"), DisplayName ("설치 날짜")

개체가 설치된 시기를 나타냅니다. 값이 부족해도 개체가 설치되지 않았음을 의미하지는 않습니다.

이 속성은 CIM_ManagedSystemElement 상속됩니다.

LogonId

데이터 형식: 문자열
액세스 형식: 읽기 전용
한정자: 키

로그온 세션에 할당된 ID입니다.

LogonType

데이터 형식: uint32
액세스 형식: 읽기 전용

로그온 세션의 유형을 나타내는 숫자 값입니다.

0

시스템 계정에서만 사용됩니다.

대화형 (2)

터미널 서버, 원격 셸 또는 유사한 프로세스에서 로그온하는 사용자와 같이 컴퓨터를 대화형으로 사용하는 사용자를 위한 것입니다.

네트워크 (3)

고성능 서버가 지우기 텍스트 암호를 인증하기 위한 것입니다. LogonUser는 이 로그온 형식에 대한 자격 증명을 캐시하지 않습니다.

Batch (4)

직접 개입 없이 사용자를 대신하여 프로세스를 실행할 수 있는 일괄 처리 서버를 위한 것입니다. 또는 메일 또는 웹 서버와 같이 한 번에 많은 텍스트 인증 시도를 처리하는 고성능 서버의 경우 LogonUser는 이 로그온 형식에 대한 자격 증명을 캐시하지 않습니다.

서비스 (5)

서비스 유형 로그온을 나타냅니다. 제공된 계정에는 서비스 권한이 활성화되어 있어야 합니다.

프록시 (6)

프록시 형식 로그온을 나타냅니다.

잠금 해제 (7)

이 로그온 유형은 컴퓨터를 대화형으로 사용하는 사용자에 대한 GINA DLL 로깅을 위한 것입니다. 이 로그온 유형을 사용하면 워크스테이션이 잠금 해제된 시점을 보여 주는 고유한 감사 레코드를 생성할 수 있습니다.

NetworkCleartext (8)

서버가 클라이언트를 가장하는 동안 다른 네트워크 서버에 연결할 수 있도록 인증 패키지의 이름과 암호를 유지합니다. 이렇게 하면 서버가 클라이언트에서 지우기 텍스트 자격 증명을 수락하고, LogonUser를 호출하고, 사용자가 네트워크를 통해 시스템에 액세스할 수 있는지 확인하고, 다른 서버와 통신할 수 있습니다.

NewCredentials (9)

호출자가 현재 토큰을 복제하고 아웃바운드 연결에 대한 새 자격 증명을 지정할 수 있습니다. 새 로그온 세션은 로컬 식별이 동일하지만 다른 네트워크 연결에 다른 자격 증명을 사용합니다.

RemoteInteractive (10)

원격 및 대화형 터미널 서비스 세션입니다.

CachedInteractive (11)

네트워크에 액세스하지 않고 캐시된 자격 증명을 시도합니다.

CachedRemoteInteractive (12)

RemoteInteractive와 동일합니다. 내부 감사에 사용됩니다.

CachedUnlock (13)

워크스테이션 로그온

이름

데이터 형식: 문자열
액세스 형식: 읽기 전용
한정자: DisplayName ("Name")

개체가 알려진 레이블입니다. 서브클래스를 사용하면 이 속성을 키 속성으로 재정의할 수 있습니다.

이 속성은 CIM_ManagedSystemElement 상속됩니다.

StartTime

데이터 형식: datetime
액세스 형식: 읽기 전용

세션이 시작된 시간입니다.

이 속성은 Win32_Session 상속됩니다.

상태

데이터 형식: 문자열
액세스 형식: 읽기 전용
한정자: MaxLen(10), DisplayName("Status")

개체의 현재 상태 나타내는 문자열입니다. 운영 및 비작동 상태 정의할 수 있습니다. 작동 상태 "OK", "Degraded" 및 "Pred Fail"을 포함할 수 있습니다. "Pred Fail"은 요소가 제대로 작동하지만 오류를 예측하고 있음을 나타냅니다(예: SMART 지원 하드 디스크 드라이브).

비작동 상태 "오류", "시작", "중지" 및 "서비스"를 포함할 수 있습니다. "서비스"는 디스크 미러 다시 실행, 사용자 권한 목록 다시 로드 또는 기타 관리 작업 중에 적용할 수 있습니다. 이러한 모든 작업이 온라인 상태인 것은 아니지만 관리되는 요소는 "OK"도 아니고 다른 상태 중 하나도 아닙니다.

이 속성은 CIM_ManagedSystemElement 상속됩니다.

여기에는 다음 값이 포함됩니다.

확인 ("확인")

오류 ("오류")

성능이 저하됨 ("Degraded")

알 수 없음 ("알 수 없음")

사전 실패 ("사전 실패")

시작 ("시작")

중지 ("중지")

서비스 ("서비스")

스트레스("스트레스")

NonRecover ("NonRecover")

연락처 없음("연락처 없음")

로스트 커밋 ("로스트 커밋")

예제

로그온 세션 정보 목록(List Logon Session Information.ps1) PowerShell 샘플은 현재 컴퓨터에 로그온한 사용자와 연결된 로그온 세션에 대한 정보를 반환합니다.

다음 PowerShell 예제에서는 지정된 사용자에 대해 열린 원격 세션에 대한 검사.

$user = "<user name>"
$servers = gci servers.txt 

     foreach ($server in $servers){
     $logons = gwmi win32_loggedonuser -computername $server

          foreach ($logon in $logons){
               if ($logon.antecedent -match $user){
               $logonid = $logon.dependent.split("=")[1] 
               $session =gwmi win32_logonsession |? {$_.logonid -match $logonid}
               if ($session.logontype -eq "10"){
               Write-host "You have an active Terminal Server session on server $($server)"
                }
          }

요구 사항

요구 사항	값
지원되는 최소 클라이언트	Windows Vista
지원되는 최소 서버	Windows Server 2008
네임스페이스	Root\CIMV2
MOF	CIMWin32.mof
DLL	CIMWin32.dll

참고 항목

Win32_Session
운영 체제 클래스

다음을 통해 공유

Win32_LogonSession 클래스

구문

멤버

속성

예제

요구 사항

참고 항목

피드백

추가 리소스