psr.exe — стандартная программа, встроенная в windows (в 7-й версии точно есть), которая записывает и фотографирует все действия пользователя и сохраняет их в один файл. Выглядит вот так:
Запускается через пуск-выполнить, или через командную строку
Образец скрипта — копирует содержимое нужной папки в папку с сегодняшним числом в нужном месте и сохраняет лог с датой в имени файла:
set sDateTime=%date:~6,4%-%date:~3,2%-%date:~0,2% robocopy d:\docs\ \\backup-server\backup\srv\D\docs\%sDateTime%\ /mir /z /R:1 /W:2 /LOG:"C:\log\docs_%sDateTime%.log"
Можно последнюю строчку несколько раз повторить, меняя названия папок.
В Powershell:
PS C:\Users\user> (Get-Acl c:).GetType() IsPublic IsSerial Name BaseType -------- -------- ---- -------- True False DirectorySecurity System.Security.AccessControl.FileSystemSecurity
gpo-msra
Если пользователю понадобится удалённая помощь — запустит ярлык для msra на рабочем столе, прилетевший через политику.
Набираем в коммандной строке:
> net statistics workstation
или
> Systeminfo
select @@version