使用 Qwinsta 导出断开连接的会话的缩短列表
Using Qwinsta to export a shortened list of disconnected sessions
我需要在 Powershell 中创建一个应用程序,它将列出 "Disconnected" 远程会话,它必须输出用户名和会话 ID,稍后将与 rwinsta 一起使用以删除会话
我在 Whosebug 上找到了一个脚本,它几乎通过搜索会话并提供一个仅显示用户名和会话 ID 的缩短列表来完成概念验证,但我正在努力解决格式问题。 Foreach 和替换正在修剪白色spaces 并导致行切换列。
function Get-TSSessions
{
param ($ComputerName = "SERVER")
qwinsta /server:$ComputerName | ForEach-Object {$_.Trim() -replace "\s+","," } | ConvertFrom-Csv
}
Get-TSSessions -ComputerName "SERVER2016" | ft -Property USERNAME, ID -AutoSize
然后我得到以下结果:
USERNAME ID
-------- --
0 Disc
1 Conn
Administrator 5
6 Disc
65536 Listen
如果我从 Qwinsta 命令中删除 ForEach-Object {$_.Trim() -replace "\s+","," } 然后删除 Format-Table -属性 USERNAME, ID - 来自 Get-TSSessions 的自动调整大小 - 我得到以下 table:
SESSIONNAME USERNAME ID STATE TYPE DEVICE
services 0 Disc
console 1 Conn
31c5ce94259d4... Administrator 5 Active
admin2 6 Disc
31c5ce94259d4... 65536 Listen
rdp-tcp 65537 Listen
如您所见,第一个 table 中的结果被移动到左侧的空 space 中,因为该列不包含条目,因此两个断开连接的会话不会显示正确的用户名和 ID。
我基本上只需要显示第二个 table 中的用户名和 ID 列。
编辑:根据更清晰的问题描述更新
似乎 qwinsta.exe
以固定宽度的列输出其文本,因此以下内容应正确替换空格以提供有效的 CSV 输出:
function Get-TSSessions
{
param ($ComputerName = "SERVER")
qwinsta /server:$ComputerName |
ForEach-Object {$_ -replace "\s{2,18}","," } |
ConvertFrom-Csv
}
Get-TSSessions -ComputerName "SERVER2016" |
Where-Object State -eq 'Disc' |
Format-Table UserName, ID -AutoSize
我需要在 Powershell 中创建一个应用程序,它将列出 "Disconnected" 远程会话,它必须输出用户名和会话 ID,稍后将与 rwinsta 一起使用以删除会话
我在 Whosebug 上找到了一个脚本,它几乎通过搜索会话并提供一个仅显示用户名和会话 ID 的缩短列表来完成概念验证,但我正在努力解决格式问题。 Foreach 和替换正在修剪白色spaces 并导致行切换列。
function Get-TSSessions
{
param ($ComputerName = "SERVER")
qwinsta /server:$ComputerName | ForEach-Object {$_.Trim() -replace "\s+","," } | ConvertFrom-Csv
}
Get-TSSessions -ComputerName "SERVER2016" | ft -Property USERNAME, ID -AutoSize
然后我得到以下结果:
USERNAME ID
-------- --
0 Disc
1 Conn
Administrator 5
6 Disc
65536 Listen
如果我从 Qwinsta 命令中删除 ForEach-Object {$_.Trim() -replace "\s+","," } 然后删除 Format-Table -属性 USERNAME, ID - 来自 Get-TSSessions 的自动调整大小 - 我得到以下 table:
SESSIONNAME USERNAME ID STATE TYPE DEVICE
services 0 Disc
console 1 Conn
31c5ce94259d4... Administrator 5 Active
admin2 6 Disc
31c5ce94259d4... 65536 Listen
rdp-tcp 65537 Listen
如您所见,第一个 table 中的结果被移动到左侧的空 space 中,因为该列不包含条目,因此两个断开连接的会话不会显示正确的用户名和 ID。
我基本上只需要显示第二个 table 中的用户名和 ID 列。
编辑:根据更清晰的问题描述更新
似乎 qwinsta.exe
以固定宽度的列输出其文本,因此以下内容应正确替换空格以提供有效的 CSV 输出:
function Get-TSSessions
{
param ($ComputerName = "SERVER")
qwinsta /server:$ComputerName |
ForEach-Object {$_ -replace "\s{2,18}","," } |
ConvertFrom-Csv
}
Get-TSSessions -ComputerName "SERVER2016" |
Where-Object State -eq 'Disc' |
Format-Table UserName, ID -AutoSize