» Автоматизация администрирования

Необходимо подобрать ПО, позволяющее автоматически (без вопросов) уничтожить всю информацию на HDD после перезагрузки, WinNT 5(XP).

AlexSSS
Благодарю Вас.
Цитата:

на первый взгляд
год - 2005
месяц - 04
день - 08

Так и есть, дальше, меня мало интересует, так спросил для общего развития. Сразу не сообразил начал делить вычисляя часы дни , годы. Оказывается все гораздо проще.

Не подскажет ли кто как на JScript сделать обновление рабочего стола. (Пункт меню "Обновить" правой кнопки на рабочем столе)

SPG_Stan
тебе наверно в эту тему: http://forum.ru-board.com/topic.cgi?forum=55&bm=1&topic=0003#1

Привет всем.
Ситуация такая.
Вася Пупкин с компа А записал на комп с расшаренным диком (Windows XP SP2, далее "сервер") пару файлов. На компе А стоит Windows XP SP2.
Все ОК. На компе А нельзя сделать logoff или shutdown - работают проги, которые нельзя остановить. Через 20 мин. к компу А приходит Коля. Ему нужно работать со своими файлами на "сервере". Но он не может, так как комп А подлючен к "серверу" как Вася Пупкин, а доступ к файлам Коли только для Коли.
Вопрос - что делать ? Как дать Коле доступ к его файлам ? Сухари сушить или ставить нормальный сервер ? Но для шаринга файлов и принтера это из пушки по воробьям.
Возможно ли эту проблему решить скриптом(-ами) ?

Гм, а просто net session /delete раз в пять минут не сойдет? Оно никак не повлияет на тех, кто попытаеся что-то записать (сессия автоматом откроется заново), а если он висит пассивно, то просто отсоединит. чтобы не спрашивало о согласии есть возможность перед командой сказать echo Y

kibkalo

Цитата:

Оно никак не повлияет на тех, кто попытаеся что-то записать (сессия автоматом откроется заново)

Во, а мне нужно отрубить не активные сессии (допустим не активны в течении 5 мин) так, чтоб при последующем соеденении "сервер" запрашивал логон.

Приветствую всех.
Буду благодарен за помощь по созданию скрипта решающего такую задачу:
Необходимо вести статистику включени, выключения,блокирования и разблокирования компьютеров. Информация должна записыватся в файл с именем пользователя.
Т.е. чтобы в результате в некой папочке лежали файлы с именами всех узеров в которых можно посмотреть статистику их работы.
Заранее благодарен.

agatrid
Правильно ли я тебя понял, что тебе надо регистрировать время logon/logoff и Lock Computer/UnLock Computer?

Какие операционки стоят на клиенских машинах?

На Win9X без проблем можно отследить только logon
На WinXp - logon/logoff

Lock Computer/UnLock Computer - насколько я понимаю, штатными средствами никак.

Есть не очень сложный вариант, запускать скрипт штатным планировщиком по какому-то интервалу времени и записывать в лог изменение статуса Lock Computer/UnLock Computer. Но обычный пользователь вроде может выключить планировщик или отключить задание в нем. Не уверен, но надо проверить.

Если все клиенты XP, то можно поставить скрипт на один комп, который под домен админом будет опрашивать все компы на их статус

Вообще идея решать эту проблему через скрипты мне кажется неудачной. Лучшим способом будет написание маленького резидента, который запускается логон скриптом и ведет лог по состоянию компа. Но это уже не скриптовая задача.

Возможно, стоит просто поискать проги с подобными функциями.

Ether123 - ну так и отрубай всех. Если юзер пассивно висит (новых обращений к фалйам не делает), то сессия не восстановится. Активному юзеру это не помешает.

AlexSSS
Абсолютно правильно.
Клиенты все ХП

можно поставить скрипт на один комп, который под домен админом будет опрашивать все компы на их статус

Вот-вот...токо как это сделать, плюс как потом это все свести в читаемый вид.
Програмки искал, пока ненашел

agatrid

Цитата:

Необходимо вести статистику включени, выключения,блокирования и разблокирования компьютеров

Включения -- выключение можно проявить через журнал системных событий
(events). Логон - логофф думаю так же.
Блокировка -- считаю не имеет смысла её протоколировать
В довесок ...
1. аудит
2. eventcreate.exe; event......

Jovanotti

Цитата:

Включения -- выключение можно проявить через журнал системных событий
(events). Логон - логофф думаю так же.

Да...можно...кто тогда подскажет как эти события оттуда выдернуть и посортировать по юзерам ?

kibkalo
Значит я где-то торможу.
Но... При использовании net session /delete сессии убираются, но при дальнейшем обращении с компа А к расшаренному диску логин не запрашивается и комп А подсоеденяется к "серверу" как Вася Пупкин.

agatrid
Тебе может помочь
Доступ к журналу событий из командной строки

В принципе моя проблема решается посредством Switch User. Но тогда возникает другой вопрос, может не совсем по теме, но как бы в продолжение предыдущего вопроса.
Как запретить опцию LogOff, но оставить возможность Switch User ?

Но посредством скрипта было бы красивее и удобнее....

agatrid
>> можно поставить скрипт на один комп, который под
>> домен админом будет опрашивать все компы на их статус
>Вот-вот...токо как это сделать, плюс как потом это все свести в читаемый вид.

все это можно реализовать, однако, га мой взгляд, достаточно пустая трата времени - угробишь кучу времени на написание и отладку, а потом окажется, что это никак не коррелируется с реальной работой пользователя на благо фирмы ;o)
Пользователь может зайти в 8 утра, выйти только в 6 вечера и при этом весь день гонять игрушки.

>Вот-вот...токо как это сделать
логи

> плюс как потом это все свести в читаемый вид.
анализатор логов

Если решишься все же на написание такой проги или скрипта, могу подкинуть кое-какие идеи где и что копать, но IMHO - пустая трата времени.

AlexSSS

Цитата:

Пользователь может зайти в 8 утра, выйти только в 6 вечера и при этом весь день гонять игрушки.

Ну за тем чтобы пользователи не гоняли в игрушки не моя задача следить.
Моя задача сделать удобно читаемые логи входа выхода пользователей на рабочие станции.

Цитата:

>Вот-вот...токо как это сделать
логи

Угу...2-ой день копаюсь....из интересного - нашел eventquery.vbs интересная вешь..но у меня сервак под 2К а скрипт под ХП и 2003, попробовал просто перекинуть , при запуске выдает ошибку ERROR: Please check the system name, credentials and WBEM Core. Да и как с этого анализатора передать инфу в текстовый файл пока не понял.
Еще скачал IIS 6.0 Resource Kit Tools в нем есть LogParser но там та же фигня..токо под ХП и 2003 сервер.

Цитата:

анализатор логов

Во-во, если знаешь какой хороший и чтобы под 2К шел скинь инфу плиз.

agatrid
увы, я говорил под анализатор логов, которые будут делать твои скрипты- а это уже надо писать самому ;o)

К сожалению, готовыми анализаторами не пользовался и ничего посоветовать не могу

AlexSSS

Цитата:

а это уже надо писать самому ;o)

Вот как раз с писать самому у меня проблемы

Нашел раннюю версию MS LogParser буду разбираться. Судя повсему очень полезная штука.

agatrid

Цитата:

но у меня сервак под 2К

Так апгрейд сделай
до 2003 куча новых фич, пол часа времени
Насчет сбора логов ...
У нас по этой теме есть спец leputain
сюда ходи: Сбор логов из Event Log на центральный сервер

Дабы не плодить сущности

http://forum.ru-board.com/topic.cgi?forum=8&topic=10517#1

Вкратце - Необходимо сменить описания машин в доменной сети. Сможет ли кто помочь?

ironwit
тоже вкратце - написать логон скрипт ;o)

если чуть подробнее - скрипт должен откорректировать одно значение в реестре
Win9X
"HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VNETSUP"
comment

WinXP
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters"
"srvcomment"

AlexSSS
Можно ли пример? С описанием константы Я бы ее менял Лучше бы к примеру константа состоящая из константы (должность) + текущее описание машины.

Спасибо заранее... А то в этих скриптах не силен я, точно буду на делфи писать...

ironwit
Какой у тебя домен, много ли компьютеров, на которые может зайти несколько человек?

Из нормальных я вижу пару решений.
1. Если у тебя Active Directory, то на всех компах, введенных в домен, проставляется поле Description. Скрипт берет это описание и сажает на компьютер.
2. Если на большинство компьютеров заходит только по одному пользователю, то в AD на всех пользователях проверяется наличие ФИО и должности и скрипт при логоне засовывает их в описание компьютера.

Можно в сам скрипт засунуть
select case computer
CASE "comp1"
position = "Начальник"
.....
но это достаточно кривое решение

откуда ты сам планировал брать должность?

AlexSSS

Цитата:

Какой у тебя домен, много ли компьютеров, на которые может зайти несколько человек?

домен на базе вин 2000. Компьютеров многопользовательских много..


Цитата:

Если у тебя Active Directory, то на всех компах, введенных в домен, проставляется поле Description. Скрипт берет это описание и сажает на компьютер.

Способ неплох... Возможно так и буду делать. Вот только чем? Взять описание с домена и записать в реестр, при том что логин может быть под юзером с ограниченными правами...


Цитата:

Если на большинство компьютеров заходит только по одному пользователю, то в AD на всех пользователях проверяется наличие ФИО и должности и скрипт при логоне засовывает их в описание компьютера.

это хуже... Машины в основном многопользовательские...


Цитата:

откуда ты сам планировал брать должность?

ручками вводить.. Слушай, ты не мог бы подкинуть скрипт логона для перекидывания описания с доменного описания компа на локальное?

ironwit
> Взять описание с домена и записать в реестр,
> при том что логин может быть под юзером с ограниченными правами...
н-да, это я протормозил, для XP это не пойдет. Тогда можно по другому, даже без логон скриптов.
На своем компе запускаешь скрипт, который берет из AD список компов с описанием и на все эти компы запускаешь дистанционно скрипт с правами домен админа, который прописывает на них нужные данные.

Скрипт на удаленном компе запускается через
PsExec - execute processes remotely из PsTools
Copyright © 1999-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

Или можно даже посмотреть возможность открытия реестра другого компа через скрипт, это точно можно сделать, но я пока не знаю, как именно.

> Слушай, ты не мог бы подкинуть скрипт логона для
> перекидывания описания с доменного описания компа на локальное?
см. Личный ящик

Подскажите пожалуйста, как перенести пользователей с одной w2k srv на другую такую же.
AD не предлагать.
спасибо.

AlexSSS

Цитата:

см. Личный ящик

Спасибо. Жду

Кстати, на дружественном форуме посоветовали еще один вариант. Не умньшает работы но снимает вопрос беготьбы по компьютерам. Мой компьютер\управление\подкл. к другому\свойства\описание.

Вручную все равно, но вопрос можно решть и так...

valerry

Цитата:

AD не предлагать.

а что значит не предлагать ? у тебя ее нет ?
Тебе тогда что токо профайлы надо поскидывать ?