» Автоматизация администрирования. Часть 2

Цитата:

YURETS777

Можно ли с помощью vbs дать пермишены
может тебе обратно на линь перейти???

YNY
Не, без винды никак.

предлагаю к ТOOLS в шапке добавить оболочку к PsExec. Примитивненько но русскоязычно и работает.

#

borisdenis
А гостю её как заполучить?

Ну я зарегистрировался и скачал)) Но если неохота (понимаю, самого спам достал) то вот на рапиде.
#

Всем добрый день.

Возник такой вопрос.

На виртуалке поднят терминальный сервер.
Подключение с рабочей станции через сессию RDP.

В общем пока окно сессии открыто и активно - скрипт обрабатывает нажатия клавиш,
стоит окно сессии свернуть или закрыть скрипт отрубается.

Почему, догадываюсь.

Но вот как с эти бороться?

Добавлено:
Пробовал Autoit и js - симптомы аналогичны.

Добрый день, есть идея но пока не понятно как её реализовать и возможно ли вообще.В общем есть интернетовская сеть, если пользователь хочет скачать файлик, больше чем например 500 мб, он отправляет ссылку на другой сервер (Почтой вряд ли, может web интерфейс, пока не понятно ). Другой сервер начинает все это качать вечером часов в 8 и до 5 утра, ну а потом пользователь уже сам заберет то что скачено.

Цитата:

bargo

пиши скрипт который будет разворачивать окно, т.к. первый работает с активным окном или модефиц имеющийся

Как при помощи VBS-скрипта вытащить хэши паролей пользователей AD заданной OU ?

yazzi
может быть формировать список в файл, отправлять неважно как, хоть почтой.
а там какойнть wget, запускаемый по расписанию, который умеет работать со списком.

YURETS777
помоему никак. можно только задать\менять пароли и аттрибуты.

Просто нужно протэстить пароли на тривиальность и выявить у кого 123
Придется юзать Passcape

YURETS777
elcomsoft proactive password auditor должен справиться, правда к автоматизации енто уже не имеет отношения.

А он сможет парсить ntds.dit ?

YURETS777
не думаю, что ктото вообще может.
http://elcomsoft.com/ppa.html
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=39213&start=1340#lt

YURETS777
fgdump может достать хэши на 2003, со всех OU сразу, конечно, а потом надо ломать saminside

YURETS777
А не проще всем сменить пароли и поставить уровень сложности в AD
DalayLamer
Спасибо но тут появилось предложение поставить NAS

А fgdump может достать хэши из ntds.dit ?
А то на сервере у меня нет админских прав, да и на такого рода тулсы каспер будет ругаться.


Refugee

Цитата:

fgdump может достать хэши на 2003, со всех OU сразу

Добавлено:
Нет, не проще, бОльшая часть паролей сменена и записана на ТМ, простых паролей не так уж и много осталось, нужно их выявить


yazzi

Цитата:

А не проще всем сменить пароли и поставить уровень сложности в AD

YURETS777
Elcomsoft System Recovery 3 может достать хэши из ntds.dit и system, только чтобы их получить, надо или админские права, или физ. доступ к серверу и возможность его перезагружать

Refugee

Он новую AD не понимает

народ.. может уже было, но я лучше спрошу:

имеется сервер: win 2008 server standard SP2 32bit. На нем есть некая база, который находится: C:\Program Files\PROG\(123.db)
Надо, чтоб еженедельно(скажем, каждую пятницу), в 12:00 эта папка бекапилась на комп, который находится: \\192.168.0.16\rezerv

Как это лучше делать ?

cmd скрипт в планировщик. Самое простое содержание:

xcopy "C:\Program Files\PROG\имя файла" "\\192.168.0.16\rezerv" /Y /R

а как тогда автоматизировать этот процесс? скинуть в планировщик ?

Именно (я же написал)
чтоб читать лог измените вот так
xcopy "C:\Program Files\PROG\имя файла" "\\192.168.0.16\rezerv" /Y /R >>"\\192.168.0.16\rezerv\log.txt"

Если не напутал))

Здравствуйте.
Подскажите, для пользователей OU назначил групповой политикой скрипт на вход в систему. Для одного пользователя выполняется, а для другого почему-то перестал запускаться. Никаких ошибок в журналах событий нет. Где посмотреть, почему перестал запускаться?

IGOLNI
наверно такой вопрос не для ентой ветки.
попробуй gpupdate /force на машине. если в eventlog'e чисто, то смотри в gpmc применяемую политику.
если и там все ок, то логгирование скрипта у юзера.
только так.

коллеги, все таки помогите автоматизировать один процесс:

Надо с сервера (w2k8) файл base.db(C:\crm\base) каждый день копировать на рядовой компьютер: \\192.168.5.10\rezerv

как автоматизировать этот процесс более грамотно?

contrafack

Например поставить в скрипт выполняемый при входе (ну это про домен)

у меня без домена и сервер всегда работает.

contrafack
может встроенный шедулер+батник с xcopy использовать?
пример есть чуть выше на странице, тебе же его и писали

ну я тоже так думал.. и вот думаю может без шедулера обойтись ?