Cómo ver los usuarios conectados en Windows mediante CMD, PowerShell y el Administrador de tareas

Ver los usuarios conectados mediante CMD

La forma más sencilla de ver los usuarios conectados es utilizando el comando query user.

• Abra el símbolo del sistema como administrador.
• Ejecute el siguiente comando:

  Ejemplo de script de Windows PowerShell

  Copiar

  query user

Esto mostrará los nombres de usuario, ID de sesión y estados de sesión de los usuarios conectados. Es una forma sencilla de ver los usuarios conectados sin necesidad de herramientas adicionales.

• Para filtrar solo los usuarios que están actualmente conectados y activos, ejecute:

  Ejemplo de script de Windows PowerShell

  Copiar

  query user | findstr "Active"

Las columnas de la salida representan lo siguiente:

1. SESSIONNAME
   • Muestra el tipo de sesión. Para el RDP, verá algo como rdp-tcp#0.
   • Si está en blanco, la sesión es una sesión desconectada no vinculada activamente a una consola o al RDP.
2. ID
   • El ID de sesión asignado por Windows.
   • Cada sesión de inicio de sesión recibe un identificador numérico único.
   • Se utiliza cuando se ejecutan comandos como logoff o reset session .
3. STATE
   • Active: El usuario está actualmente conectado y utilizando la sesión.
   • Disc (desconectado): El usuario estaba conectado, pero ha desconectado la sesión del RDP o de consola (sigue consumiendo recursos, pero no está conectado activamente).
   • Listen: Un oyente del sistema en espera de nuevas conexiones del RDP.
   • Down: La sesión no funciona correctamente.
   • Idle: La sesión no ha tenido actividad de entrada durante mucho tiempo (normalmente se muestra a través de IDLE TIME en lugar de esta columna).
4. IDLE TIME
   • El tiempo que la sesión ha estado inactiva (sin entrada de teclado o ratón).
   • Formato: Días+HH:MM
   • Ejemplo: 1+20:40 = 1 día, 20 horas, 40 minutos de inactividad
   • Un. (punto) significa que no hay idle time (tiempo de inactividad) (el usuario está activo en ese momento).

net user

net user < username>

Ver usuarios conectados mediante PowerShell

PowerShell ofrece varias formas de comprobar los usuarios conectados. En función de sus necesidades, puede ver el usuario actual de la consola, todas las sesiones activas o exportar los resultados para la elaboración de informes.

• Compruebe el usuario de consola conectado actualmente ejecutando:

  Ejemplo de script de Windows PowerShell

  Copiar

  Get-CimInstance Win32_ComputerSystem | Select-Object UserName

  En versiones anteriores como Windows Server 2008 R2, sustituya Get-CimInstance por:

  Ejemplo de script de Windows PowerShell

  Copiar

  En versiones anteriores como Windows Server 2008 R2, sustituya Get-CimInstance por:

  • Esto muestra el usuario de consola activo en ese momento.
  • Limitación: Solo muestra el usuario conectado físicamente en el equipo, no las sesiones del RDP remotas.
• Enumera todas las sesiones activas por ejecución:

  Ejemplo de script de Windows PowerShell

  Copiar

  quser

  • Esto funciona de forma similar a query user en CMD.
  • Enumera todos los usuarios conectados localmente y a través del RDP, incluyendo su ID de sesión, estado y tiempo de inactividad
• Para filtrar solo los usuarios activos, ejecute:

  Ejemplo de script de Windows PowerShell

  Copy

  quser | Select-String "Active"

  

Exportar usuarios conectados a CSV

Puede exportar los resultados para informes o auditorías ejecutando:

quser | ForEach-Object {
    $parts = ($_ -split "\s+", 6)
    [PSCustomObject]@{
        UserName    = $parts[0]
        SessionName = $parts[1]
        ID          = $parts[2]
        State       = $parts[3]
        IdleTime    = $parts[4]
        LogonTime   = $parts[5]
    }
} | Export-Csv -Path "C:\LoggedInUsers.csv" -NoTypeInformation

• Esto crea un archivo CSV en la ubicación de la ruta dada con los detalles del usuario.

Una vez exportado, el archivo CSV puede abrirse en Excel o en cualquier herramienta de generación de informes para un análisis más profundo.

Esto permite a los administradores clasificar, filtrar y almacenar los registros de inicio de sesión, lo que facilita el control de tendencias, la investigación de actividades sospechosas o el intercambio de informes con la dirección y los auditores.

Ver los usuarios conectados con el Administrador de tareas

Si prefiere un método gráfico para ver los usuarios que han iniciado sesión, el Administrador de tareas le ofrece una forma rápida de comprobar quién ha iniciado sesión.

• Haga clic con el botón derecho del ratón en la barra de tareas y seleccione Administrador de tareas.
• Si utiliza Windows 10 u 8, es posible que tenga que hacer clic en el botón Más detalles situado en la parte inferior para ver los procesos activos.
• Haga clic en la pestaña Usuarios en la parte superior del Administrador de tareas; aquí puede ver la lista de usuarios conectados actualmente y su estado.

Simplifique la visualización de los usuarios conectados

1. Descargue e instale ADAudit Plus.
2. Aquí encontrará los pasos para configurar la auditoría en su controlador de dominio.
3. Abra la consola y navegue hasta Active Directory → Inicio y cierre de sesión local → Usuarios actualmente conectados

   

4. Audite la actividad de inicio de sesión reciente de los usuarios accediendo a Active Directory → Inicio y cierre de sesión local → Actividad de inicio de sesión reciente de los usuarios.