Wenn ihr nicht mit PSexec oder PSloggedon herausfinden könnt, welche user auf einem bestimmten Gerät arbeiten, kann dieser Trick helfen.

Geht auf den Fileserver und gebt in einer administrativen Powershell get-smbsession ein. Dies listet, welche user aktuell auf Freigaben zugreifen. So könnt ihr direkt einen User einer IP zuordnen.

Um direkt nach einer IP zu filtern, die Ihr sucht, könnt ihr den command nach findstr pipen. Wenn ich nach einer IP suche die im letzten Oktett 130, also z.b. 10.20.30.130 hat sieht das so aus.

get-smbsession | findstr .130.

Cheers, Ori