Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Сценарий входа в AD (http://forum.oszone.net/showthread.php?t=149567)

СаркозаН 02-09-2009 12:24 1209507

Сценарий входа в AD
 
Доброго Всем времени суток. При настройки сценария входа в АД столкнулся со следующим обстоятельством: в групповой политике сценарий входа есть и в "конфигурации компьютера", и в "конфигурации пользователя", причем реально сценарий работает лишь когда он установлен для пользователя. Если не сложно, обьясните пожалуйста для чего и как используется "конфигурация компьютера". Заранее благодарен.

monkkey 02-09-2009 13:53 1209573

Цитата:

Цитата СаркозаН
реально сценарий работает лишь когда он установлен для пользователя. »

Приведите пример. И подумайте, есть ли у пользователя права на выполнение действий, содержащихся в данном сценарии. У обычного пользователя урезаны полномочия, т.е., к примеру, изменения в большинство разделов реестра он внести не сможет, и т.п.

amel27 02-09-2009 14:56 1209639

Цитата:

Цитата monkkey
У обычного пользователя урезаны полномочия, т.е., к примеру, изменения в большинство разделов реестра он внести не сможет, и т.п. »

...а у системной учетной записи, из под которой запускается сценарий в "конфигурации компьютера" изначально урезаны права на доступ к сетевым ресурсам (точнее, они неограниченные, но только на локальном компьютере)... кроме того, он выполняется скрыто, поэтому ошибки выполнения не так очевидны, как лог в интерактивном окошке в случае "конфигурации пользователя"

СаркозаН 03-09-2009 08:22 1210204

Цитата:

Цитата monkkey
Приведите пример. »

Например синхронизация системного времени. Кстати действительно,если у юзера нет админских прав, то сценарий вообще не срабатывает. Подскажите пожалуйста как наиболее оптимально запускать скрипты, так как синхронизация времени - не единственное что нужно автоматизировать. Домен Win2k3, клиенты - XPSP2.

monkkey 03-09-2009 09:25 1210235

Использование NET TIME для всех рабочих станций и серверов
Это скрипт именно для компьютера.
При доменной структуре по умолчанию время рабочей станции синхронизируется с сервером.
Настройка основного сервера времени в Windows Server 2003
Вы бы уж всё-таки описали, что Вам нужно, ибо гадать, что за скрипты вы используете, сложно ввиду отсутствия телепатического дара у большинства участников форума.

СаркозаН 03-09-2009 11:31 1210297

Цитата:

Цитата monkkey
Вы бы уж всё-таки описали, что Вам нужно, ибо гадать, что за скрипты вы используете, сложно ввиду отсутствия телепатического дара у большинства участников форума. »

:)
На данный момент необходима синхронизация системного времени на на клиентских машинах с DC. Но в последствии необходимо будет использование других скриптов. Потому и спрашиваю, как правильно настроить их запуск через ГП чтоб и прав для выполнения хватало, и юзерам лишних разрешений не давать.

monkkey 03-09-2009 14:29 1210439

Цитата:

Цитата СаркозаН
Потому и спрашиваю, как правильно настроить их запуск через ГП »

Те, что имеют отношение к службам - применяются к компьютеру, остальные - к пользователю. Точнее что-либо сказать Вам без исходных требований сложно.

Michael 03-09-2009 23:44 1210928


Цитата:

Цитата СаркозаН
Например синхронизация системного времени »

А чем не устраивает родная служба времени Windows?

СаркозаН 07-09-2009 08:10 1213063

Цитата:

Цитата Michael
А чем не устраивает родная служба времени Windows? »

Тем что она не работает :sorry: Может подскажите как настроить? На контроллере домена выполнял действия, описанные в статье http://support.microsoft.com/kb/816042/ru. А вто как на локальных машинах запустить w32tm /resync /rediscover? пробовал создать батничек. При помещении в автозагрузку конфигурации компьютера ничего не происходит, а при помещении в конфигу пользователя, если нет админских прав - отказано в доступе (да оно и логично). Но самое интересное даже не в этом. Когда сценарий помещен в конффигу пользователя, на некоторых машинах срабатывает при входе с админскими правами, а на некоторых - нет. Там, где не срабатывает - и вручную не запускается. Может подскажите, в чем причина и как устранить?


Время: 21:10.

Время: 21:10.
© OSzone.net 2001-