Скрипты для системных администраторов Windows, Полезные скрипты для Win2003 Опции

[Nazim]

Предлагаю выкладывать сюда скрипты для администрирования. Например вот мой для подключения сетевого диска

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Set WshNetwork = CreateObject("WScript.Network")
'Создание объекта типа Network Set Drives = WshNetwork.EnumNetworkDrives
c = 0 'Пременная проверки на наличие хотя бы одного сетевого диска!
i = 0 While i <= Drives.Count-1 'Проверка на наличие сетевых диков
c = 1 'MsgBox " У вас есть сетевой диск " & Drives.Item(i) & " - " & Drives.Item(i+1) i = i+2 Wend if c=0 then
'MsgBox "Нет ни одного подключенного диска"
'MsgBox "Попытка подключить сетевой диск" 'Set WshNetwork = CreateObject("WScript.Network")
WshNetwork.MapNetworkDrive "Z:", "\\Имясервера\имя папки"
End if

для подключения принтера

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Set WshNetwork = WScript.CreateObject("WScript.Network")
WshNetwork.AddWindowsPrinterConnection "\\имяпринтсервера\имя принтера"

Меня например интересует скрипт, который отображает во сколько пользователь подключился в сеть.

Кстати кое что можно и тут найти

http://gallery.technet.microsoft.com/ScriptCenter/en-us/

Сообщение отредактировал Spectral - Apr 30 2011, 3:42

[boomerman]

Есть вопрос к великим гуру! Как запретить юзеру с админскими правами менять настройки сети (шлюз, днс). Заранее спасибо

[olexande]

1. забрать у него права админа...
2. выдать ему настроуки по DHCP и на шлюзе сделать привязку MAC-IP. Если и сменит, то хоть не сможет выйти в и-нет ... По началу по бесится, после вернёт все обратно на твои настройки ...

[Alex_GR]

Есть вопрос к великим гуру! Как запретить юзеру с админскими правами менять настройки сети (шлюз, днс). Заранее спасибо

Через груповые политики.
В "Конфигурация Пользователя" - "Адмистративных шаблонах" есть раздел "Сеть" - "Сетевые подключения".

Сообщение отредактировал Alex_GR - Sep 29 2008, 8:00

[Leopold]

Уважаемые господа, помогите - как сделать так, чтоб при включении компа, отключалась служба автозагрузки обновлений. Потому что доменные политики применяются, как вы понимаете после каждой перезагрузки компа. И если честно надоело отключать эту службу.
Я понимаю что скрипт ну или батник написать можно, но так как я в этом не силен - то очень прошу вас.
На вопрос зачем мне это - отвечаю - залазит постоянно обновление, и вылетает ошибка INETINFO.EXE. При чем решить програмно я ошибку не смог

[Nazim]

Граждани а как через комндную строку открыть розшаренную папку соседнего компа с воодом логина и пароля для доступа?

net use m: \\адрес сервера\ пароль(это пароль) /user:имя(это имя пользователя)

Уважаемые господа, помогите - как сделать так, чтоб при включении компа, отключалась служба автозагрузки обновлений. Потому что доменные политики применяются, как вы понимаете после каждой перезагрузки компа. И если честно надоело отключать эту службу.
Я понимаю что скрипт ну или батник написать можно, но так как я в этом не силен - то очень прошу вас.
На вопрос зачем мне это - отвечаю - залазит постоянно обновление, и вылетает ошибка INETINFO.EXE. При чем решить програмно я ошибку не смог

Насчет скрипта не подскажу, но что мешает сделать один раз в груповых политиках домена и забыть, отключить автоматическое обновление. Конфигурация компютера- Административные шаблоны-Компоненты Windows-Windows Update

Сообщение отредактировал Nazim - Oct 1 2008, 16:52

[Leopold]

Забыл дописать - к контроллеру домена я доступа не имею - вот в этом то и вся проблема.

[klez]

TO Leopold
Отключите автообновление в политиках локального компьютера как подсказал Nazim.
А если про скрипт, то поместить в автозагрузку(или в стартовые скрипты в GP) батник типа

@echo off
net stop wuauserv

Сообщение отредактировал klez - Oct 2 2008, 8:29

[Leopold]

To

klez

Отключить можно, но после перезагрузки доменные политики применяються наново...

[klez]

TO Leonid
Тогда пропишите в стартовых скриптах батник.
P.S. Если я не ошибаюсь то локальные политики имеют более высокий приоритет чем доменные.

Сообщение отредактировал klez - Oct 2 2008, 9:33

[Leopold]

TO

klez

Я уже по ковырялся в гпедит, посмотрим что это даст...

А вот мысль с тем чтоб прописать батник - это хорошо, но проблема в том что я не умею их писать да и поиск не сильно помогает...

[klez]

TO Leopold
Я вам написал уже батник
Смотрите выше. Пост #47
сохраните этот код с расширением bat или cmd. И в GPO укажите путь к этому файлу.
В стартовых скриптах.

[olexande]

Leopold
плохая идея отключать обновление ... Другой вариант правда если обновление идёт под СИСТЕМАТИЧЕСКИМ ручным контролем ...

[Anykey]

Отключить можно, но после перезагрузки доменные политики применяються наново...

Доменные групповые политики применяются не только в момент загрузки, но и в течении каждых 90 минут работы ПК домен контроллер случайным образом накатывает политики наложенные на объекты каталога Active Directory. Потому просто закинуть скрипт в автозагрузку недостаточно. Возможно выходом будет запуск этого скрипта по расписанию, скажем, каждые 30 минут.

Сообщение отредактировал Anykey - Nov 13 2008, 23:28

[Jeronimo]

Всем привет. Вопрос: в домене каждому юзеру в учетной записи прикручен logon скрипт. Есть задача его убрать. Пользователей 150+.
Если это сделано политикой, то исправить не сложно. А если нет, то можно ли заставить часть скрипта из http://www.activexperts.com/activmonitor/w...rsgroups/users/ перебрать все учетные записи в OU и просто очистить поле?
Я вообще-то мало понимаю в программировании VBS, но вот это внизу я правильно надергал? Как сделать перебор по всему OU?

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Const ADS_PROPERTY_CLEAR = 1
Set objUser = GetObject _
("LDAP://cn=myerken,ou=management,dc=fabrikam,dc=com")

objUser.PutEx ADS_PROPERTY_CLEAR, "scriptPath", 0

objUser.SetInfo

Заранее спасибо.

[Alex_GR]

Всем привет. Вопрос: в домене каждому юзеру в учетной записи прикручен logon скрипт. Есть задача его убрать. Пользователей 150+.
Если это сделано политикой, то исправить не сложно. А если нет, то можно ли заставить часть скрипта из http://www.activexperts.com/activmonitor/w...rsgroups/users/ перебрать все учетные записи в OU и просто очистить поле?
Я вообще-то мало понимаю в программировании VBS, но вот это внизу я правильно надергал? Как сделать перебор по всему OU?

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Const ADS_PROPERTY_CLEAR = 1
Set objUser = GetObject _
("LDAP://cn=myerken,ou=management,dc=fabrikam,dc=com")

objUser.PutEx ADS_PROPERTY_CLEAR, "scriptPath", 0

objUser.SetInfo

Заранее спасибо.

Не замарачивайся в этом случае скриптами....
Вот есть прекрасная утилита
http://upload.com.ua/direct/900548241/ADModify.rar

[Jeronimo]

Спасибо. Вот именно выложенная тобой на аплоад прога с глюком каким-то, но я выкачал с сайта последнюю и заменил поле логон скрипта пробелом.
Еще раз спасибо.

[Jeronimo]

Я, конечно, извиняюсь, но эта программа (ADModify) не позволяет изменить значение на пустое, то есть с ее помощью можно поставить значение, а не стереть. Изменить на несуществующее название батника, чтобы он перестал исполняться - тоже не совсем то, что я ожидал. Может все-таки проще будет скриптом? Подскажите, пожалуйста.

[Jeronimo]

Все просто МЕГА просто. Поскольку это разовая операция, и у меня есть доступ на DC, то
dsquery user cn=Users,DC=это,DC=мой,DC=домен -limit 0 |dsmod user -loscr ""
(это если все, кому надо поменять, находятся в контейнере Users)
И все. Всем, вобщем,спасибо.

Сообщение отредактировал Jeronimo - Nov 18 2008, 17:55

[ups]

dsquery, конечно мощная команда, но для выполнения данной процедуры, по-моему, намного проще будет запомнить и выполнить следующей команду

NET USER username /DOMAIN /SCRIPTPATH:

[olexande]

Вопрос:
Использую для резервного копирования .bat файлы со списком файлов (каталогов) которые архивировать через WinRar (отдельная строка на отдельный каталог) с последующим копированием полученных файлов на сервер. Как можно получить имя локального компа (на котором запущен .bat файл). Нужно для унификации файла backup.bat - что-бы не править для каждого компа данный файл (правится - "чей" архив ... )

d:
cd d:\BACKUP

del D:\backup\*.* /q

echo. | date > d:\backup\backup.log
echo. | time >> d:\backup\backup.log
"C:\Program Files\WinRAR\Rar.exe" a -m5 -r -t -dh -idp d:\backup\desktop.rar "D:\Desktop\*.*" >> d:\backup\backup.log
"C:\Program Files\WinRAR\Rar.exe" a -m5 -r -t -dh -idp d:\backup\docs.rar "D:\Docs\*.*" >> d:\backup\backup.log
"C:\Program Files\WinRAR\Rar.exe" a -m5 -r -t -dh -idp d:\backup\mail.rar "D:\mail\*.*" >> d:\backup\backup.log
"C:\Program Files\WinRAR\Rar.exe" a -m5 -r -t -dh -idp d:\backup\shara.rar "D:\shara\*.*" >> d:\backup\backup.log

rem Дефрагментация дисков C, D
defrag -f c:
defrag -f d:

md \\server\pbf\unknown\
copy d:\backup\*.* \\server\pbf\unknown

shutdown -s -t 300 -f -c "Архивация закончена. Выключаю компьютер."

A на каждом ПК в файле правлю "unknown" на имя ПК ...