[Королев Михаил]

зы могу оказать посильную помощь с АД

С AD я уже разобрался, набросал ф-цию, опрашивающую (objectCategory=computer), пока работает
Правда опрос LDAP будет работать только на Windows Vista и выше.

[klif.sys]

Цитата: Вопрос. Как мне добавлять клиентов из других подсетей? Свою вижу, все другие подсети нет. И еще. Можно реализовать ручное добавление клиентов? Можно пример топологии? Давно ждал этого вопроса, ибо не имел возможности тестировать на множестве подсетей. Цитата: Можно реализовать ручное добавление клиентов? Пока что это правка xml-файла. Или вы про кликание мышкой? »

Топология имеется ввиду набор подсетей? 10.20.47.*; 10.20.48.*;10.20.100.*; 10.20.101.* и т.д.
Да, я имел ввиду кликанье мышкой. Вариант с ручной правкой файла рассматривал, он годится, но мышкой было бы проще (для меня, может еще для кого-то), т.к. есть подсети где нужный компьютер всего один и проще один раз выбрать его в сетевом окружении или как-то так.

[Королев Михаил]

Да, я имел ввиду кликанье мышкой

Наброски средств для визуального редактирования/группировки уже имеются, но это будет не в 1.50

[klif.sys]

зы могу оказать посильную помощь с АД С AD я уже разобрался, набросал ф-цию, опрашивающую (objectCategory=computer), пока работает Правда опрос LDAP будет работать только на Windows Vista и выше. »

У нас хр и 7. Виста сразу не прижилась, а в 10-ке еще нет необходимости.

[Королев Михаил]

Можно выдохнуть, в WinXP SP3 всё тоже работает.
Я судил по тому, что написано в MSDN - а там написано минимум Vista
https://msdn.microsoft.com/en-US/lib...(v=vs.85).aspx

зы могу оказать посильную помощь с АД

И всё-таки помощь нужна. Мне хотелось бы видеть (по-возможности), у кого как организованы OU, чтобы знать, какие разделы нужно дергать.

[ferret_vl]

Насколько мне известно, клиент каждый раз тогда просит повышенных привилегий. Какие-то настройки известны для отключения запроса? Само собой, не отключать же UAC глобально. »

Я политикой копирую пользователям в из Netlogon в Startup.
Другой политикой создаю правило в фаерволе и ключ в реестре.

[Королев Михаил]

Я политикой копирую пользователям в из Netlogon в Startup. Другой политикой создаю правило в фаерволе и ключ в реестре.

Поделись, добавлю в раздел how-to

[ferret_vl]

Поделись, добавлю в раздел how-to »

Да любой админ сделает.

Открываем GPMC.
Конфигурация компьютера - Настройка - Конфигурация Windows - Реестр
Конфигурация компьютера - Политики - Конфигурация Windows - Параметры безопасности - Брандмауэр Windows в режиме повышенной безопасности - Правила для входящих подключений
Конфигурация компьютера - Настройка - Конфигурация Windows - Файлы

Каждый параметр два раза используя item-level targeting (или две разные политики можно), потому что для XP пусть к папке Startup один, для следующих версий винды другой. Кидаю в All users.

[АлекСаныч]

Я политикой копирую пользователям в из Netlogon в Startup. »

Так как Startup у всех разный зачем туда? Все равно создаете политику с реестром. там же создайте и на запуск из любого места.
(Я копирую всем в %windir%, и создаю в реестре 2 ветки - на автозапуск и на логи)

p.s. ветки реестра можно создать и в батнике который копирует всем клиента

REM install
XCOPY /y \\Server\NetLogon\mini_client.exe c:\windows\
REM log
REG ADD "HKLM\SYSTEM\CurrentControlSet\services\eventlog\Application\Mini Messenger Client" /v "EventMessageFile" /t REG_EXPAND_SZ /d c:\windows\mini_client.exe /f
REM run
REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v "mini_client" /t reg_sz /d c:\windows\mini_client.exe /f

[ferret_vl]

All users Startup, а не каждому отдельно. Клиент запускается вне зависимости от того кто залогинился.
Батник=костыль. Несекурно, негибко, непрозрачно. Group policy наше всё.