GPO автозагрузка скрипта при старе раб.машины?

Question

[Sanya899]

Есть windows server 2003 и раб.станция в домене (win_7)
Что делал я:
1 Создал OU (добавил компьютер)
2 Соответственно создал политику
3 В политике выбрал Computer Configuration\Windows Settings\scripts\startup
(скрипт самый простой подключает сетевой диск и запускает Hello_world просто для проверки)
4 Добавил скрипт
5 Перезагрузил раб станцию и ничего!
параметр "Всегда ожидать инициализации сети при загрузке и входе" Включен
Каким образом заставить работать скрипт через автозагрузку ??

Answer 1

[Alexey Dmitriev]

Startup script (Computer configuration) и Logon script (User Configuration) - две большие разницы. Первый применяется к рабочей станции (до входа пользователя), а второй к пользователю.

Comments

[Sanya899]

Допустим и что это меняет ? Скрипт как не работал так и не работает.

[Sanya899]

Хорошо возможно ли запустить cmd скрипт через автозагрузку чтобы он отработал с привилегированными правами ?

[Alexey Dmitriev]

Sanya899, да, например создать задачу в планировщике задач через GPO с указанием времени запуска задачи при загрузке компьютера.

[Sanya899]

Alexey Dmitriev, As far as I know, there is no native setting to create scheduled task in GPO for Windows server 2003

[Alexey Dmitriev]

Sanya899, really? GPO Preferences won't agree.

[Sanya899]

Alexey Dmitriev, Честно я не нашел как это сделать. Ткните меня носом если это возможно. По крайней мере в windows server 2003.

[Alexey Dmitriev]

Sanya899, вот так www.mdmarra.com/2014/04/managing-scheduled-tasks-f...
Но сразу скажу - уровень леса\домена нужен 2008 или даже 2008R2.

[Sanya899]

не только 2003! Придется скрипт через Logon мутить создать задачу через cmd и запускать от админа.

[Alexey Dmitriev]

Sanya899, вообще это не очень правильно иметь 2003 Active Directory для Windows 7 инфраструктуры.
Я конечно не знаю вашей ситуации-но в общем и целом - не очень это и правильно, и не очень это удобно.

Чтобы запустить скрипт с повышенными правами прозрачно-придется выключать UAC, иначе будет всплывать окно с запросом о повышении прав.

Какова ваша изначальная задача? Что будет в скрипте?

[Sanya899]

Бюджетная организация ) все никак не можем купить лицензии. Вообщем знаю как обойди UAC в целом вопрос решён .
Согласен ,что Windows 2003 кривой.

Answer 2

[Дмитрий]

Как вы определили что скрипт не выполнился? Пишите в скрипте логи куда-то. А так есть предположение что вам нужно для пользователя делать политику на LogOn/LogOff

Answer 3

[Sanya899]

При загрузке системы не появляется окно с Hello World и + не подключается сетевой диск.
LogOn/LogOff отрабатывает все идеально, но скрипт запускается с правами пользователя, а мне нужно с правами Админа, а это только автозагрузка.

Comments

[Sanya899]

gpresult пишет ,что все политики применены. Все Ок.

[Sanya899]

Даже штатный скрипт vbs с содержимым msgbox "ПРИВЕДДД" не отрабатывает. С раб.станции если зайти по пути скрипта и запустить все выполняется.

Answer 4

[Максим Корнеев]

для подключения диска никаких скриптов не нужно. Вы чего добиться то хотите? какой результат Вам нужен?

Comments

[Sanya899]

Знаю ,что для подключения сетевого диска это не нужно.
Задача:
Удалить старый Касперский корпоративный с Раб станций их более 160 Т.к штатными средствами он не удаляется . Поэтому я написал скрипт cmd который нужно размножить на все эти станции. И скрипт должен выполниться под Админом . Чего долбится в logon скрипте нельзя . Только через автозагрузку.

[Sanya899]

Да и плюс ко всему это уже дело принципа хочется разобраться теперь почему не отрабатывают скрипты через gpo автозагрузки

Answer 5

[trushko]

1.Проверьте прилинкована ли политика к ou.
2.проверить действительно ли этот пк в этой ou.
3.посмотреть результат команды gpresult /r.
4.если этой политики нет в применённых ,то вы не правильно все сделали на стороне кд, если видна но отфильтрована, то смотрите вкладку безопасность на вашей политике ,если она видна и не отфильтрована,то проверьте работает ли скрипт вообще .

Comments

[Sanya899]

Да ,проверял я. Тут все дело мне кажется в Windows 2003 вот и траблы. Вообщем есть у меня одно решение как получить админские права через скрипт без всплывающего окна UAC. Всем спасибо .