Как запустить службу у пользователей находящихся в домене???
 

Как запустить службу у пользователей находящихся в домене???

По всем юзерам бегать не охота т.к. их 150шт они все в домене, слышал что можно запустить службу с сервера у всех пользователей входящих в домен
А где на серваке это копать ??? Конкретно интересует запуск службы Telnet
В локальной и групповой политиках безопасности сервера (Server 2003 SP1 EE ) запуск данной службы стоит Автоматический

Установи GPMC, запусти её, создай новую политику (например - "Run Service") применительно ко всем ПК домена, отредактируй в ней запуск службы. С помощью встроенных в GPMC средств проверь её выполнение на рабочих станциях.

GPMC - статья на сайте:
Консоль управления групповой политикой для Windows Server 2003

admyes
Во-первых, проверьте состояние службы на клиентах.
Во-вторых, новую политику создавать не надо. В политике, применяющейся к компьютерам пользователей, Comp. config. - Windows settings - Security settings - System Services - поставьте нужную службу в "Automatic"

monkkey

Вообще-то не рекомендуется трогать основные групповые политики - Default Domain Policy и Default Domain Controllers Policy, т.к. 90% забывают сделать их резервную копию и после внесённых изменений пытаются вспомнить что и как было. Рекомендуется создавать новые политики, в которых отключать не использующуюся часть (Computer или User). Такую политику всегда можно отключить и посмотреть что и как. Да и по имени гораздо проще найти и понять что именно каждая политика делает.

В общем похоже все получилось но пока не до конца!

В окне параметры безопасности домена и параметры безопасности контролера домена нашел папку "системные службы" в ней выбрал нужную службу и указал тип запуска "Автоматический" однако ждать пришлось долго...пока эта служба у всех запустилась. Похоже даже на то, что служба включалась после перезагрузки пользовательских компов, те кто не отключал или не перегружал компы у них она так и не запустилась, ну ничего завтра посмотрим... когда все включат

Посмотрел что у пользователей у которых служба была отключена перешла в атоматический запуск.
Короче Домен - это круто!!!

monkkey

Согласно словам автора:
получается что используются как раз Default-политики. Насчёт создания новой политики на каждое изменение - полностью согласен, это бред. ИМХО - Но вот на группу изменений - желательно, так как если пихать все изменения в одну политику - потом трудно будет смотреть что к чему при возникновении каких-либо конфликтов и ошибок применения или же быстро отключить какой-либо параметр.

Воскрешая тему: а как поставить службе тип запуска "Автомат", если на рабочих станциях эта служба есть, а на домен контролере, на котором настраивается GPO такой службы нет? А соответственно ее нет и в этом списке:

Лично я люблю всё в .cmd делать. Есть консольная утилита servicesinstall.exe (40,096 байт). В скрипте в цикле можно использовать для удаленного запуска.

Spooner,
Тогда уж проще reg-файл добавить... Но это просто лишние педали, хочется сделать без дополнительных приседаний - вроде как есть штатный метод, специально для этого предназначенный - неужели же нет в нем такой возможности?

Немного оффтопика. Ну не скажи. Однажды нужно было разнести всем в домене один и тот же файл в реестр. логон-скрипт не прокатывал, сделал .cmd, выполняющий regedit /s \\share\file.reg по айпишникам из файла-списка при помощи psexec.exe.
Ниже - примерно то что тебе нужно. С ошибками, но думаю разберёшься.


setlocal enabledelayedexpansion
for /f "tokens=* eol=;" %%i in (ФАЙЛ-СПИСОК) do (
ping -n 2 -w 500 %%i > nul
if !errorlevel! == 0 (
echo %%i ping ok!
copy service.exe \\share\c$\windows
serviceinstall синтаксис_не_помню
%hp%\psshutdown -o \\%%i
) else (
echo %%i offline!
)
)
:err

xeel,
Очень просто - поставить консоль управления политиками на машину, где такая служба есть