Ao gerenciar usuários dentro de uma estrutura corporativa, em muitas ocasiões devemos saber exatamente alguns parâmetros associados a um ou todos os usuários registrados e embora isso seja possível através do diretório ativo, levaria tempo e recursos para acessar cada conta para validar valores como como o tipo de conta, o SID atribuído, determinar se é uma conta local ou não, etc.
Esses relatórios também são necessários quando nossa equipe é acessada por um ou mais usuários que não nós mesmos e assim podemos definir claramente que tipo de privilégios eles têm na máquina e no sistema operacional. O Windows 10 nos oferece várias ferramentas para gerenciar o sistema e uma delas nos permitirá obter todas as informações das contas cadastradas no computador e hoje a Solvetic explicará detalhadamente do que se trata esta funcionalidade.
Acesso ao prompt de comando
Primeiro, acessaremos o prompt de comando usando uma das seguintes opções:
- Usando a combinação de teclas Windows + R e na janela exibida, digite o comando cmd¸ nós pressionamos Enter.
- Clique com o botão direito no menu Iniciar (ou usando a combinação de teclas Windows + X) e na lista exibida selecione o prompt de comando
Assim que o console do prompt de comando estiver aberto, inseriremos o seguinte comando:
lista de contas de usuário wmic completaEste comando exibirá a lista completa de contas criadas e, por padrão, no Windows 10:
PROLONGAR
Podemos ver que, graças a este comando, obtemos um relatório detalhado de cada conta de usuário no Windows 10.
Como esta lista é extensa, é aconselhável armazená-la em arquivo texto para melhor administração e controle, para isso executaremos o seguinte comando:
wmic useraccount list full> "% userprofile% \ Desktop \ Solvetic.txt"
PROLONGAR
Isso criará um arquivo de texto com todas as informações associadas às contas de usuário:
PROLONGAR
Neste resumo, encontramos informações como:
Tipo de conta (AccountType)Com este parâmetro encontramos os indicadores que a conta possui no Windows 10.
Neste campo podemos encontrar valores como:
- 256: Conta temporariamente duplicada (UF_TEMP_DUPLICATE_ACCOUNT), É uma conta de usuário local para usuários que possuem contas em outros domínios.
- 512: conta normal (UF_NORMAL_ACCOUNT), Conta por padrão no Windows 10.
- 2048: Conta confiável de vários domínios (UF_INTERDOMAIN_TRUST_ACCOUNT), É uma conta de domínio que confia em outros domínios.
- 4096. Conta de confiança entre estações de trabalho (UF_WORKSTATION_TRUST_ACCOUNT), É uma conta de computador que executa o Windows e é membro do domínio
- 8192: Conta de confiança do servidor: (UF_SERVER_TRUST_ACCOUNT), É uma conta criada para backup do controlador de domínio.
DescriçãoRefere-se à descrição da conta e é especificado pelo MMC ou Gerenciamento de Equipe.
DesabilitadoEste campo indica se a conta está desativada (VERDADEIRO) ou não (FALSO)
DomínioNeste parâmetro encontra-se o domínio ao qual pertence a conta, caso não esteja associado a um domínio, será indicado o grupo de trabalho.
Nome completo (nome completo)Indica o nome completo da conta, caso tenha sido especificado no gerenciamento do computador ou MMC.
InstallDateRefere-se à data em que este objeto foi instalado no Windows 10, mas não é necessário ter um valor lá para saber que o objeto foi criado no sistema.
LocalAccount (conta local)Se for uma conta local, este valor será habilitado (TRUE), caso contrário seu valor será FALSE.
BloqueioEste parâmetro indica se a conta está bloqueada no Windows 10.
NomeRefere-se ao nome da conta que é exibida na tela de login.
PasswordChangeableEste valor indica se o usuário tem permissão para modificar a senha
PasswordExpiresSe este valor for TRUE, indica que a senha da conta tem uma data de validade
Senha requeridaGraças a este valor sabemos se a conta requer uma senha para acessar o sistema operacional.
SID (identificador)Indica o valor SID (Identificador de Segurança) para a conta selecionada, é um valor de string variável que representa o ID de confiança da conta. Este SID é armazenado no banco de dados de segurança do Windows 10.
SIDType (SID Type)Indica o tipo de SID da conta e as opções são:
- Do utilizador
- Grupo
- Domínio
- Pseudônimo
- Grupo conhecido
- Conta desativada
- Inválido
- Não identificado
- Equipe
StatusIndica o estado atual do objeto, as diferentes opções são:
- Certo, ok)
- Erro (com erro)
- Degradado
- Desconhecido
- Pred Fail
- Iniciando
- Parando
- Serviço
- Estressado
- NonRecover (não recuperado)
- Sem contato
- Lost Comm
As contas operacionais lidam com os estados OK, Degrades e Pred Fail. Contas não operacionais tratam dos estados de Erro, Iniciando, Parando e Serviço.
Desta forma, o Windows 10 nos oferece a possibilidade de ter um relatório completo sobre o estado de cada conta no sistema em questão e a partir daí ter o controle administrativo sobre elas.
Conta de administrador do Windows 10