Je cherche juste un moyen de visualiser les pairs actuellement connectés à un partage Windows SMB ?
Par exemple : Je veux maintenant voir qui est connecté au serveur Windows et s'il effectue des transferts de fichiers ?
Il y a deux façons principales de voir quels fichiers sur les actions des PME sont accessibles :
[CLI] La commande openfiles.
[GUI] L'objet Open Files sous Computer Management (compmgmt.msc) => Shared Folders => Open Files.
Tout fichier actuellement ouvert doit être considéré comme potentiellement utilisé, soit en lecture, soit en écriture, soit simplement maintenu ouvert par un processus sur un ordinateur client.
Ils vous indiqueront également quel utilisateur (ou ordinateur, si aucun utilisateur n'y est associé) est propriétaire de l'identifiant. Sinon, voir réponse de joeqwerty pour savoir comment obtenir uniquement une liste des sessions/utilisateurs SMB actifs.
A partir d'une invite de commande, lancez net session. Cela vous montrera les informations de connexion à la session. Il ne vous montrera pas qui transfère activement des données. Pour cela, vous devrez exécuter un programme de capture de paquets sur le serveur.
Vous pouvez également exécuter la console MMC relative au système d'exploitation Windows et au rôle pour le partage de fichiers (Gestion du partage et du stockage dans Windows Server 2008 R2 par exemple). Par exemple, sur Windows Server 2008 et 2008 R2, vous pouvez ouvrir la console de gestion de l'ordinateur et naviguer jusqu'à File Services|Share and Storage Management et cliquer sur l'élément Manage Sessions ou l'élément Manage Open Files dans le volet d'action.