» Автоматизация администрирования. Часть 2

aleksanchez
спасибо...

столкнулся с проблемой..

как зайти на комп от имени пользователя в ad?

допустим нужного пользователя из ad я выбрал, теперь запускаю
net use /user:username \\comp1
но он спрашивает пароль.. как быть?

klimusu
Если не ошибаюсь, должно выглядеть так:

Код: echo pass|net use /user:username \\comp1

aleksanchez
pass это пароль?
как я пароль то возьму у пользователя из ad?

klimusu
А никак. Варианта два - либо пароли всех пользователей в каком то файле дополнительно хранить, либо от имени админа заходить

aleksanchez
права админа есть..

klimusu
Так а зачем тогда от имени пользователя подключаться?
Запускай сценарии из под админа и подключайся к любым компам из домена без проблем
Например на контроллере домена

aleksanchez
на линуксе поставил сервер, загнал его в домен.
теперь надо создать домашние каталоги для всех пользователей, они создаются когда пользователи логинятся к линукс-серверу.. или заходят по smb

вот для этой цели мне и надо именно заходить из под пользователей..

klimusu
А если сделать список пользователей домена, загнать его в файл текстовый, а потом на основании него самому создать эти каталоги?
Каталоги можно через скрипт на линуксе создавать.
Только вот в командной строке Линкуса я не силен, но это точно возможно.
Если не ошибаюсь, то каталоги для пользователей там мало создать, там надо права еще прописывать на них, в частности владельца на каталог

aleksanchez
блин, а я что пытаюсь сказать.
гораздо проще сделать скрипт, который будет заходить на сервер и папки будут создаваться автоматически, с нужными правами.

то, что предложено выше полное бессмыслие.
пользователи добавляются постоянно.. и каждый раз маяться с текстовыми файлами не хочется...

klimusu
А я вот не уверен что проще..
Из АД ты никак пароли не вытащишь, чтобы заходить от имени пользователей.

aleksanchez
человек залогинился в домене..
и если он заходит на какой-нить комп в этом же домене.. у него не спрашивают логин\пароль!

klimusu
Так я думал ты хочешь чтобы сразу все папки создались.
А если сценарий назначать пользователю на вход, то тогда да.
Тогда просто

Код: net use \\comp1

aleksanchez
вот оно.. спасибо!

Добавлено:
тут возникает другая проблема... есть пользователи, у которых свои ноуты.. но они используют записи из ad.

Подскажите, как автоматизировать логон юзера в домен?

Есть комп, который будет выполнять функции некоего информационного киоска, максимум, что будет на этом компе, это мышка... Комп будет заведен в домен (для контроля), но по политикам безопасности у доменного пользователя не может быть пустого пароля.

Соответственно решением видится некий скрипт, который будет выполняться шедулером при загрузке компа и будет осуществлять логон юзера в домен.

(Комп XP SP3, домен 2003).

Цитата:

Подскажите, как автоматизировать логон юзера в домен?

попробуй так
В реестре: HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\
"DefaultDomainName"="DOMAIN"
"DefaultUserName"="USER"
"DefaultPassword"="pass"
"AutoAdminLogon"="1"
"AutoLogonCount"=dword:ffffffff

Подскажите пожалуйса скрипт который дописывал бы изменения в реестр рабочих станций из файла *.reg через AD " Если можно с комментариями". Заранее спасибо .

Feeer
в логон вставить *.bat файлик в котором строчка
regedit /s \\path\to\filename.reg

Лучше *.vbs с функцией Run, тогда досовского окна не будет...

Цитата:

gap5

зачем комп-киоск в домен? ты и так им сможешь рулить, т.к. это хр

Добавлено:

Цитата:

aleksanchez

Цитата:

Если не ошибаюсь, должно выглядеть так:
Код:echo pass|net use /user:username \\comp1
на ХР работало, щас у меня виста, команда не сработала.

ошибаешся, т.к. в винде синтаксис такой:
NET USE
[devicename | *] [\\computername\sharename[\volume] [password | *]]
[/USER:[domainname\]username]
[/USER:[dotted domain name\]username]
[/USER:[username@dotted domain name]
[/SMARTCARD]
[/SAVECRED]
[[/DELETE] | [/PERSISTENT:{YES | NO}]]

NET USE {devicename | *} [password | *] /HOME

NET USE [/PERSISTENT:{YES | NO}]

Добавлено:

Цитата:

DarkStar2000

на сколько я знаю если не менять политику паролей в домене, то длинна пароля должна быть не менее 8 знаков

как то пробегал скрипт связанный со статусом сетевой карты.
никак не могу найти.
собственно нужно, чтобы при отсутствии сетевого кабеля (выдернули кабель, выключили свич) комп выключался.

поделитесь у кого есть плиз.

есть диск L: (сетевой)
по идее подрубает папку пользователся с сервера //server/home/user/

но почему то бывают сбои и подрубается верний уровень //server/home/

забацал скрипт который это дело должен проверять и пепеподключать, НО
когда пытаюсь отрубить неправильный диск
net use L: /delete /y

получаю
"осуществляется доступ к устройству в активном процессе"
"для подробностей NET HELPMSG 2404"



хотя в интерактиве дает окошко с предупреждением и в случае согласия отрубить дает !

Подскажите, как запустить bat или cmd как сервис?

se111
во флейме сисадминов было

Добрый день подскажите плз существует ли возможность сохранить Print Screen в файл

Цитата:

существует ли возможность сохранить Print Screen в файл

Код: Set objShell = CreateObject("WScript.Shell")

WScript.Sleep 1500
objShell.SendKeys "%{PRTSC}"
WScript.Sleep 1500
objShell.Run "mspaint"
Wscript.Sleep 1500
objShell.SendKeys "^v"
Wscript.Sleep 1500
objShell.SendKeys "%fs"
WScript.Sleep 1000
objShell.SendKeys "C:\Sales\Support\Isotec\PrintScreen\Test"
WScript.Sleep 1000
objShell.SendKeys "~"

а можно запретить срабатывать print screen?

http://www.google.ru/search?q=disable+print+screen&spell=1

Добавлено:


Цитата:

а можно запретить срабатывать print screen?

Я правильно понял только запрет действия, или во время выполнения скрипта?

abasov
да запрет в любое время

DarkStar2000
Спасибо

abasov Спасибо. Я впринципе так и думал