Ausfüllen von Benutzern basierend auf dem Typ für ACC-V

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Sie können den Typ der Benutzer, die die CMDB ausfüllen, abhängig von Ihren jeweiligen Interessen beibehalten. Derzeit werden local und system für Windows, Linuxund macOSunterstützt.

    Sie können die Benutzertypen mithilfe der folgenden Systemeigenschaft filtern: sn_acc_visibility.persist_os_user_type. Weitere Informationen finden Sie unter Verfügbare Systemeigenschaften.

    Für Windows
    Sie müssen feststellen, ob ein Server ein Domänencontroller ist oder nicht. Da Domänencontroller-Computer keine lokalen Konten haben, werden lokale Benutzerinformationen für solche Computer nicht beibehalten und nicht ausgefüllt.

    Verwenden Sie für Windows-Computer ohne Domänencontroller OSquery-Befehle, um Benutzerinformationen über ACC-V abzurufen: Wählen Sie UID, Benutzername, Verzeichnis und Typ aus Benutzern aus, wobei Typ = lokal oder Typ = speziell ist.

    Für macOS
    Verwenden Sie OSquery-Befehle, um Benutzerinformationen über ACC-V abzurufen: Wählen Sie UID, Benutzername, Verzeichnis aus Benutzern aus. Benutzernamen, denen „_“ vorangestellt ist, werden als Systemaccounts behandelt. Andere sind lokale Konten.
    Für Linux

    Die Benutzer-ID definiert, ob ein Benutzer ein lokaler Account oder ein Systemaccount ist. Dies wird durch UID_MIN und UID_Max definiert.

    Verwenden Sie diesen Befehl, um Benutzerinformationen über ACC-V abzurufen, um den UID_MIN- und UID_Max-Wert abzurufen: grep -E '^UID_MIN|^UID_ MAX' /etc/login.defs.

    Verwenden Sie diesen Befehl, um Benutzernamen abzurufen: cat /etc/passwd | awk -F':' '{print $1,$3,$6.