Войти

Показать полную графическую версию : Как запустить службу у пользователей находящихся в домене???

admyes
13-10-2006, 11:12
Как запустить службу у пользователей находящихся в домене???

По всем юзерам бегать не охота т.к. их 150шт они все в домене, слышал что можно запустить службу с сервера у всех пользователей входящих в домен
А где на серваке это копать ??? Конкретно интересует запуск службы Telnet
В локальной и групповой политиках безопасности сервера (Server 2003 SP1 EE ) запуск данной службы стоит Автоматический
xoxmodav
13-10-2006, 12:05
Установи GPMC, запусти её, создай новую политику (например - "Run Service") применительно ко всем ПК домена, отредактируй в ней запуск службы. С помощью встроенных в GPMC средств проверь её выполнение на рабочих станциях.

GPMC - статья на сайте:
Консоль управления групповой политикой для Windows Server 2003 (http://www.oszone.net/display.php?id=145)
monkkey
13-10-2006, 13:03
admyes
Во-первых, проверьте состояние службы на клиентах.
Во-вторых, новую политику создавать не надо. В политике, применяющейся к компьютерам пользователей, Comp. config. - Windows settings - Security settings - System Services - поставьте нужную службу в "Automatic"
xoxmodav
13-10-2006, 13:21
monkkey

Вообще-то не рекомендуется трогать основные групповые политики - Default Domain Policy и Default Domain Controllers Policy, т.к. 90% забывают сделать их резервную копию и после внесённых изменений пытаются вспомнить что и как было. Рекомендуется создавать новые политики, в которых отключать не использующуюся часть (Computer или User). Такую политику всегда можно отключить и посмотреть что и как. Да и по имени гораздо проще найти и понять что именно каждая политика делает.
monkkey
13-10-2006, 17:29
В политике, применяющейся к компьютерам пользователей
Я не говорил про дефолтную. А если на каждое действие создавать новую политику... Вы же сами советуете GPMC, прекрасно видно все параметры примененных политик.
admyes
13-10-2006, 20:12
В общем похоже все получилось но пока не до конца!

В окне параметры безопасности домена и параметры безопасности контролера домена нашел папку "системные службы" в ней выбрал нужную службу и указал тип запуска "Автоматический" однако ждать пришлось долго...пока эта служба у всех запустилась. Похоже даже на то, что служба включалась после перезагрузки пользовательских компов, те кто не отключал или не перегружал компы у них она так и не запустилась, ну ничего завтра посмотрим... когда все включат

Посмотрел что у пользователей у которых служба была отключена перешла в атоматический запуск.
Короче Домен - это круто!!!
xoxmodav
16-10-2006, 09:15
monkkey

Согласно словам автора:
В локальной и групповой политиках безопасности сервера (Server 2003 SP1 EE ) запуск данной службы стоит Автоматический

получается что используются как раз Default-политики. Насчёт создания новой политики на каждое изменение - полностью согласен, это бред. ИМХО - Но вот на группу изменений - желательно, так как если пихать все изменения в одну политику - потом трудно будет смотреть что к чему при возникновении каких-либо конфликтов и ошибок применения или же быстро отключить какой-либо параметр.
xeel
22-02-2008, 21:40
Воскрешая тему: а как поставить службе тип запуска "Автомат", если на рабочих станциях эта служба есть, а на домен контролере, на котором настраивается GPO такой службы нет? А соответственно ее нет и в этом списке:Comp. config. - Windows settings - Security settings - System Services »
Spooner
23-02-2008, 13:07
Лично я люблю всё в .cmd делать. Есть консольная утилита servicesinstall.exe (40,096 байт). В скрипте в цикле можно использовать для удаленного запуска.
xeel
23-02-2008, 19:44
Spooner,
Тогда уж проще reg-файл добавить... Но это просто лишние педали, хочется сделать без дополнительных приседаний - вроде как есть штатный метод, специально для этого предназначенный - неужели же нет в нем такой возможности?
Spooner
24-02-2008, 02:40
Немного оффтопика. Ну не скажи. Однажды нужно было разнести всем в домене один и тот же файл в реестр. логон-скрипт не прокатывал, сделал .cmd, выполняющий regedit /s \\share\file.reg по айпишникам из файла-списка при помощи psexec.exe.
Ниже - примерно то что тебе нужно. С ошибками, но думаю разберёшься.


setlocal enabledelayedexpansion
for /f "tokens=* eol=;" %%i in (ФАЙЛ-СПИСОК) do (
ping -n 2 -w 500 %%i > nul
if !errorlevel! == 0 (
echo %%i ping ok!
copy service.exe \\share\c$\windows
serviceinstall синтаксис_не_помню
%hp%\psshutdown -o \\%%i
) else (
echo %%i offline!
)
)
:err
monkkey
26-02-2008, 17:08
xeel,
Очень просто - поставить консоль управления политиками на машину, где такая служба есть



© OSzone.net 2001-2012