Войти

Показать полную графическую версию : [решено] Обновление политик на клинетских машинах.

ultrakiller
18-12-2009, 11:35
Как обновить ГП на клиентских машинах после изменения ГП на КД удаленно
Ivan Bardeen
18-12-2009, 14:09
на клиентских машинах нужно выполнить gpupdate /force. Ну или политики сами обновятся через 90 минут +- 30 минут.
Michael
18-12-2009, 14:14
или shutdown -r -t 300 -m \\имя_клиента
ultrakiller
18-12-2009, 14:35
Michael, вы достаточно жесткий способ предложили...
Ivan Bardeen, вопрос как раз таки и состоит чтобы у них обновилась политика( я сижу на 1 этаже а компы (300 шт) на остальных 6 этажах).. Скрипты какие то или что-нить вроде того
Michael
18-12-2009, 14:47
ultrakiller, не нравиться -t 300? Поставьте -t 600 :)
А вообще да, жестковато, но зато есть небольшая гарантия (исколючение - пользователь, который знает про shutdown -a).
Тогда может проще дожаться следующего дня, когда политики хапнуться при загрузке?
ultrakiller
18-12-2009, 15:01
ПРосто возникла такая проблема... Отвалился сетевой диск, а в гп они обновлены, Пользователю сказать чтобы он набрал gpupdate /force и где это нужно набрать... Я быстрее сам схожу... А ждать завтра, они мне телефон разорвут и мозг
Ivan Bardeen
18-12-2009, 15:08
Если сетевой диск подключается logon скриптом - то пользователям надо полюбому перелогиниться
ultrakiller
18-12-2009, 15:13
Не через логон скрипт, а через Gp Preferences
Ivan Bardeen
18-12-2009, 15:39
ну тогда можно запустить gpupdate /force на удаленных машинах через утилиту psexec Руссиновича http://technet.microsoft.com/ru-ru/sysinternals/bb897553.aspx
Michael
18-12-2009, 23:47
ultrakiller, уже наверно неактуально, но все же - при таком количестве пользователей, на которых надо срочно обновить политику, не проще было net send'ом сообщение на весь домен бросить? Типа "Уважаемые пользователи, для работы сетевого диска Disk_Name Вам необходимо перезагрузиться"? Всяко проще, чем 300 раз повторять gpupdate /force с изменением имени компа.
ultrakiller
19-12-2009, 09:32
Но это тоже танец с бубном: включи службу сообщений, К тому же на этих 300 машинах разный контингент работает преподы, сотрудники, студенты, вдруг какие-то тесты, экзамены, лабы идут, не гут.
А по повову имя машин 300 раз это просто, просто взять список машин из КД, потом еще маленький скриптик и в результате один скриптик но для всех, это просто на самом деле.
ultrakiller
19-12-2009, 11:11
Michael, А по поводу net send. Это очень большая дырень в безопасности, да и студенты забудут что такое учеба....

Всем спасибо считаю вопрос исчерпан



© OSzone.net 2001-2012