目标：
需要1台PC用域账户远程登陆10台PC，每台登陆后的PC执行发送敏感数据的操作后，再logoff。
在DCAgent服务器上，查看这10个用户每次登陆时，DCAgent是否能获取到登陆信息（IP：User）
前提：
- 需要在AD域内添加测试账户，并将这些账户添加到一个group内。
- 需要将每个PC注册到AD域内，并设置group内用户都可以远程登陆。
- 需要设置指定用户登陆后，执行定时任务，定时任务为：发送敏感数据后，执行logoff操作。
- 需要定时读取DCAgent.bak文件的内容并记录。
测试步骤：
- 添加AD域账户，并将这些账户添加到一个group内。
我创建了user21-30这10个用户，并将这些用户添加到dc_group1中。
2. 需要将步骤1中的10个PC注册到AD域内，并设置group内用户都可以远程登陆。
- 1. 对指定的登陆用户设置定时任务：
PC IP地址 | 用户名 |
172.18.0.21 | user21 |
172.18.0.22 | user22 |
172.18.0.23 | user23 |
172.18.0.24 | user24 |
172.18.0.25 | user25 |
172.18.0.26 | user26 |
172.18.0.27 | user27 |
172.18.0.28 | user28 |
172.18.0.29 | user29 |
172.18.0.30 | user30 |
1） 下载curl.exe程序，用来发送http post请求。
2） 编写test.bat批处理程序，用来执行发送敏感数据和logoff操作
test.bat:
echo start @echo off\test_folder\curl.exe -X POST http://172.16.0.10/cgi-bin/save_file_linux.py -F "filename=test.txt" -v echo job is done shutdown -L
3） 设置定时任务：
开始->所有程序->附件->系统工具->任务计划程序->
4. 在管理PC上执行powershell.ise:
Powershell脚本代码：
function Connect-RDP {param ([Parameter(Mandatory=$true)]$ComputerName,[System.Management.Automation.Credential()]$Credential)# take each computername and process it individually$ComputerName | ForEach-Object {# if the user has submitted a credential, store it# safely using cmdkey.exe for the given connectionif ($PSBoundParameters.ContainsKey('Credential')) {# extract username and password from credential$User = $Credential.UserName$Password = $Credential.GetNetworkCredential().Password# save information using cmdkey.execmdkey.exe /generic:$_ /user:$User /pass $Password}# initiate the RDP connection# connection will automatically use cached credentials# if there are no cached credentials, you will have to log on# manually, so on first use, make sure you use -Credential to submit# logon credentialmstsc.exe /v $_ } }#Connect-RDP 172.18.0.101 -Credential zoo\user12 $a = 1F:/press_cancel_btn.au3DO { Connect-RDP 172.18.0.21 Connect-RDP 172.18.0.22 Connect-RDP 172.18.0.23 Connect-RDP 172.18.0.24 Connect-RDP 172.18.0.25 Connect-RDP 172.18.0.26 Connect-RDP 172.18.0.27 Connect-RDP 172.18.0.28 Connect-RDP 172.18.0.29 Connect-RDP 172.18.0.30timeout /t 250 $a++ } While ($a -le 10)If($a -eq 11) { Stop-Process -processname AutoIt3* echo finished }
press_cancel_btn.au3代码：
需要安装autoit3程序。
#include <AutoItConstants.au3>Dim $count = 12while $count < 243;click Windows PowerShell Credential Request cancel button ControlClick("Windows PowerShell Credential Request", "","Button3")Wend
注意：在第一次执行powershell脚本时，需要让PC记录每个远程桌面的Credential,所以在第一次时需要这样执行：
Connect-RDP 172.18.0.21 -Credential zoo\user21
Connect-RDP 172.18.0.21 -Credential zoo\user22
Connect-RDP 172.18.0.21 -Credential zoo\user23
…
…
…
Connect-RDP 172.18.0.21 -Credential zoo\user30
在正常的测试时，只需要按脚本执行即可。
5.在DCAgent服务器上定时查看DCAgent.bak文件并记录：
Record.py
import timewhile True:origin_file=open('DCAgent.bak','rb')target_file=open('record.txt','a')for line in origin_file:content = line.strip()target_file.write(content)target_file.write('\n')origin_file.close()target_file.close()time.sleep(10)
