— пробовал добавлять всех — полные права доступа к каждому файлу вручную
— я пытался настроить страницы локальной интрасети, но они не отображаются в настройках ie, хотя rsop говорит, что они применены
— я попробовал вышеописанное как редактирование реестра через объект групповой политики, который применяется, но все еще не отображается в т.е. настройках
— как вы увидите ниже, я попробовал как стандартный контейнер сценария входа в систему, так и папку netlogon
— я почти уверен, что затронуты и W7, и W10
-Сервер 2012 R2
— Файлы .bat работают нормально, но не удается найти сценарий bat для окна сообщений, и во всех статьях рекомендуется использовать powershell или vbs вместо bat
Идентификатор события: 1130
msgbox «test» & vbNewLine & vbNewLine & «text»,64,»Title»
Параметры групповой политики для применения скриптов
Требования к инфраструктуре:
Давайте начнем.
01 – Создать сценарий входа для отображения сообщения
1 – В DC-CLOUD, а затем нажмите
Msgbox «Это сценарий»
3 – Щелкните меню, а затем щелкните
4 – В диалоговом окне в текстовом поле введите панель навигации, щелкните , а затем щелкните .
На рабочем столе щелкните файл правой кнопкой мыши и выберите
02 – Создайте и свяжите GPO для использования скрипта
1 – , а затем щелкните Управление групповыми политиками.
2 – , затем разверните и щелкните Создать объект групповой политики в этом домене и связать его здесь
6 – В области сведений дважды щелкните
7 – В диалоговом окне нажмите
8 – В области сведений щелкните правой кнопкой мыши пустую область, а затем щелкните правой кнопкой мыши
9 – В диалоговом окне нажмите
10 – В диалоговом окне «Добавить скрипт» нажмите
11 – Нажмите на сценарий, а затем нажмите
12 – Щелкните дважды, чтобы закрыть все диалоговые окна.
Закройте окно редактора управления групповыми политиками и окно управления групповыми политиками
03 – Войдите на клиентский компьютер и проверьте результаты
2 – Щелкните правой кнопкой мыши , а затем щелкните
Убедитесь, что скрипт работает, отображая сообщение, которое вы ранее настроили в объекте групповой политики
Отображение может занять до десяти минут. Если сообщение не отображается,
перезапустите и повторите шаги с первого по пятый.
пока все. Любые Сомнения пишите одобрение. 🙂
Есть несколько преимуществ использования GPO для назначения скриптов:
Вот почему в большинстве случаев использование объектов групповой политики более полезно, чем старомодный способ через ADUC.
Примечание. Использование объектов групповой политики Windows Server 2008 для назначения сценариев входа в систему в основном такое же, как и в Windows 2003, но некоторые люди задавали мне вопросы об этом в Windows Server 2008, что побудило написать эту статью.
Создание сценария входа
Примечание: Сам процесс создания скрипта выходит за рамки этой статьи, в Интернете полно хороших ресурсов с отличными примерами.
Какие разрешения необходимы для запуска сценариев входа?
В качестве примечания: сценарии запуска и завершения работы запускаются с учетными данными объекта-компьютера. Рекомендуется, чтобы группе «Компьютеры домена» были предоставлены разрешения на любые ресурсы, используемые сценариями запуска или завершения работы. Однако стоит знать, что сценарии запуска и завершения работы имеют системные привилегии на локальном компьютере. Это дает сценариям запуска и завершения работы доступ к локальной файловой системе и реестру.
Назначение скрипта пользователю или пользователям
Чтобы назначить объект групповой политики и отредактировать его, мы будем использовать инструмент под названием «Консоль управления групповыми политиками» или сокращенно GPMC. Этот инструмент не установлен по умолчанию в Windows Server 2003 и не установлен по умолчанию в Windows Server 2008. В Windows Server 2008 консоль управления групповыми политиками считается «функцией», и вы должны установить ее, прежде чем сможете ее использовать. . Однако, в отличие от Windows Server 2003, где вы должны загрузить и установить инструмент, в Windows Server 2008 GPMC уже является частью ОС, вам просто нужно добавить его. Если сервер Windows Server 2008 также является контроллером домена, консоль управления групповыми политиками будет автоматически установлена как часть процедуры DCPROMO. Если это не DC, вам нужно будет добавить его вручную. См. мою статью «Добавление функций в Windows Server 2008».
Тестирование сценария входа
Есть вопрос? Опубликуйте его на наших форумах Windows Server 2008!
Кто такой Спецоператор?
Special Operations Software (Specops) — компания-разработчик программного обеспечения, ориентированная на предоставление расширенных инструментов для управления Active Directory и групповой политики. Они работают с 2001 года и сегодня предлагают множество продуктов, адаптированных к этому рынку.
Их продукция включает:
Чем может помочь вам спецназ?
Я рекомендую, чтобы перед запуском приложения для установки Specops Command у вас уже были установлены SQL Server (например, SQL Express) и Windows PowerShell.
Сколько стоит Спецкомандование?
Specops Command можно загрузить бесплатно в течение 21 дня. В это время все функции будут полностью функционировать, и нет ограничений ни на количество клиентов, которым вы можете распространять скрипты, ни на количество скриптов, которые вы можете развернуть.
По истечении этого времени ряд функций будет отключен, если вы не приобретете полную версию Specops Command. Однако, даже если эти функции отключены, вы по-прежнему получаете ряд очень полезных функций Specops по нулевой цене.
Если вы решите пойти дальше и приобрести Specops Command, вы обнаружите, что его лицензия стоит около 20 долларов за место, причем цена снижается по мере увеличения количества приобретаемых вами мест.
