[RESUELTO] Cómo comprobar si una PC está en un dominio

Preguntas sobre paquetes WAPT / Solicitudes y ayuda sobre paquetes WAPT.
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Bloqueado
Gaelds
Mensajes: 254
Inscripción: 22 de noviembre de 2015 - 08:37

16 de junio de 2020 - 12:21

Buen día,
Me gustaría probar en un paquete si un PC está unido a mi dominio o a un grupo de trabajo. Tenía esta función, pero no es adecuada porque, independientemente de si el PC está en un grupo de trabajo con una dirección IP asignada por DHCP (del dominio) o unido al dominio PEDAGO.lan, socket.getfqdn() devuelve el mismo nombre (p. ej., PCNAME.PEDAGO.lan).

Código: Seleccionar todo

def domain():
    if ("PEDAGO.lan" in socket.getfqdn()):
        dom="PEDAGO"
    else:
        print('PC en workgroup')
        dom="WG"
    return dom
Avatar de usuario
Sfonteneau
Experto en WAPT
Mensajes: 2312
Registrado: 10 de julio de 2014 - 23:52
Contacto :

16 de junio de 2020 - 14:59

¡Puedes probarlo!

Código: Seleccionar todo

get_domain_fromregistry()
Gaelds
Mensajes: 254
Inscripción: 22 de noviembre de 2015 - 08:37

16 de junio de 2020 - 15:18

Gracias, pero no es mejor... En una PC con Win10 en un grupo de trabajo, con DHCP habilitado, el comando devuelve PEDAGO.lan en lugar de "Workgroup" o nada.
Avatar de usuario
Sfonteneau
Experto en WAPT
Mensajes: 2312
Registrado: 10 de julio de 2014 - 23:52
Contacto :

16 de junio de 2020 - 18:12

Código: Seleccionar todo

import win32security
win32security.DsGetDcName()['DomainName']
o si la prueba está fuera de línea:

Código: Seleccionar todo

registry_readstring(HKEY_LOCAL_MACHINE,r'SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History','NetworkName',None)
Gaelds
Mensajes: 254
Inscripción: 22 de noviembre de 2015 - 08:37

17 de junio de 2020 - 08:42

¡Muchas gracias! La prueba del registro funciona perfectamente; la primera falla si el PC está en un grupo de trabajo.

Que tengas un buen día,
Gaël.
Gaelds
Mensajes: 254
Inscripción: 22 de noviembre de 2015 - 08:37

19 de junio de 2020 - 16:05

Sí, es extraño...
Pero incluso con la prueba del registro, obtengo algunas detecciones incorrectas en equipos que estaban en el dominio pero que ya no lo están. Supongo que el valor del registro no se actualiza cuando abandonan el dominio.
Avatar de usuario
Sfonteneau
Experto en WAPT
Mensajes: 2312
Registrado: 10 de julio de 2014 - 23:52
Contacto :

19 de junio de 2020 - 18:05

Sí, en efecto
Bloqueado