в ActiveDirectory необходимо достучаться до поля Description текущего (залогиненного) пользователя. Есть скрипт, который выводит значение поля Description по всем юзерам домена. То есть, бух зашёл на комп - получить именно его значение поля Description.

strComputer = "."
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\directory\LDAP")
Set colItems = objWMIService.ExecQuery( _
"SELECT * FROM ads_user",,48)
For Each objItem in colItems
Wscript.Echo "-----------------------------------"
If isNull(objItem.DS_description) Then
Wscript.Echo "DS_description: "
Wscript.Echo "DS_sAMAccountName: "
Else
Wscript.Echo "DS_description: " & Join(objItem.DS_description, ",")
Wscript.Echo "DS_sAMAccountName: " & objItem.DS_sAMAccountName
End If
Next

этот скрипт выводит логины всех юзеров и описание. может какую-то проверку на залогиненного юзера надо поставить !!??

я использую доисторическую прогу, которая понимает vbs.

нет, не на контроллере, права на выполнение есть у всех. скрипт находится в общей папке.