使用PowerShell登陆多台Windows，测试DCAgent方法

目标：

需要1台PC用域账户远程登陆10台PC，每台登陆后的PC执行发送敏感数据的操作后，再logoff。

在DCAgent服务器上，查看这10个用户每次登陆时，DCAgent是否能获取到登陆信息（IP：User）

 

前提：

1. 需要在AD域内添加测试账户，并将这些账户添加到一个group内。
2. 需要将每个PC注册到AD域内，并设置group内用户都可以远程登陆。
3. 需要设置指定用户登陆后，执行定时任务，定时任务为：发送敏感数据后，执行logoff操作。
4. 需要定时读取DCAgent.bak文件的内容并记录。

测试步骤：

1. 添加AD域账户，并将这些账户添加到一个group内。

　　　　我创建了user21-30这10个用户，并将这些用户添加到dc_group1中。

2.   需要将步骤1中的10个PC注册到AD域内，并设置group内用户都可以远程登陆。

1. 1.   对指定的登陆用户设置定时任务：

PC IP地址	用户名
172.18.0.21	user21
172.18.0.22	user22
172.18.0.23	user23
172.18.0.24	user24
172.18.0.25	user25
172.18.0.26	user26
172.18.0.27	user27
172.18.0.28	user28
172.18.0.29	user29
172.18.0.30	user30

 

1）        下载curl.exe程序，用来发送http post请求。

2）        编写test.bat批处理程序，用来执行发送敏感数据和logoff操作

test.bat:

echo start
@echo off
 
\test_folder\curl.exe -X POST http://172.16.0.10/cgi-bin/save_file_linux.py  -F "filename=test.txt" -v
echo job is done
shutdown -L

3）        设置定时任务：

开始->所有程序->附件->系统工具->任务计划程序->

4.  在管理PC上执行powershell.ise:

Powershell脚本代码：

function Connect-RDP {
 
  param (
    [Parameter(Mandatory=$true)]
    $ComputerName,
 
    [System.Management.Automation.Credential()]
    $Credential
  )
 
  # take each computername and process it individually
  $ComputerName | ForEach-Object {
 
    # if the user has submitted a credential, store it
    # safely using cmdkey.exe for the given connection
    if ($PSBoundParameters.ContainsKey('Credential'))
    {
      # extract username and password from credential
      $User = $Credential.UserName
      $Password = $Credential.GetNetworkCredential().Password
 
      # save information using cmdkey.exe
      cmdkey.exe /generic:$_ /user:$User /pass $Password
    }
 
    # initiate the RDP connection
    # connection will automatically use cached credentials
    # if there are no cached credentials, you will have to log on
    # manually, so on first use, make sure you use -Credential to submit
    # logon credential
 
    mstsc.exe /v $_
  }
}
 
#Connect-RDP 172.18.0.101 -Credential zoo\user12
$a = 
 
F:/press_cancel_btn.au3
 
DO
{
Connect-RDP 172.18.0.21
Connect-RDP 172.18.0.22
Connect-RDP 172.18.0.23
Connect-RDP 172.18.0.24
Connect-RDP 172.18.0.25
Connect-RDP 172.18.0.26
Connect-RDP 172.18.0.27
Connect-RDP 172.18.0.28
Connect-RDP 172.18.0.29
Connect-RDP 172.18.0.30
 
timeout /t
$a++
} While ($a -le )
 
If($a -eq )
{
Stop-Process -processname AutoIt3*
echo finished
}

press_cancel_btn.au3代码：

需要安装autoit3程序。

#include <AutoItConstants.au3>
 
Dim $count = 
 
while $count < 
 
;click Windows PowerShell Credential Request cancel button
ControlClick("Windows PowerShell Credential Request", "","Button3")
 
Wend

注意：在第一次执行powershell脚本时，需要让PC记录每个远程桌面的Credential,所以在第一次时需要这样执行：

Connect-RDP 172.18.0.21 -Credential zoo\user21

Connect-RDP 172.18.0.21 -Credential zoo\user22

Connect-RDP 172.18.0.21 -Credential zoo\user23

…

…

…

Connect-RDP 172.18.0.21 -Credential zoo\user30

在正常的测试时，只需要按脚本执行即可。

5.在DCAgent服务器上定时查看DCAgent.bak文件并记录：

Record.py

import time
 
while True:
    origin_file=open('DCAgent.bak','rb')
    target_file=open('record.txt','a')
 
    for line in origin_file:
        content = line.strip()
        target_file.write(content)
 
    target_file.write('\n')
 
    origin_file.close()
    target_file.close()
    time.sleep(10)