» Автоматизация администрирования. Часть 2

contrafack

Цитата:

и вот думаю может без шедулера обойтись ?

за что ты его так ненавидишь, что он тебе плохого сделал? В период твоего раннего сисадминства нанёс психологическую травму?

contrafack
не занимайтесь ерундой.
не нужен шедулер (в любом виде) - тогда должен быть специально обученный юзер, который будет выполнять данную задачу вручную.
тут же обсуждается автоматизация, а не "как бы одной силой мысли горы двигать?"

contrafack

nncron

contrafack
если тока на 1 комп то мона так: через групповые политики, с помощью mmc, прицепить скрипт на вход/вкл комп или юзера чтоб заберал файлец от куда нада и все!

Цитата:

если тока на 1 комп

Хм.... почему политиками и тока на 1? Там и на все можна))

Доброго времени суток!
Ситуация такая:
Хочу запускать установку драйверов в тихом режиме с помощью DPInst ...
запускаю так:
DPInst.exe /lm (драйвера у меня неподписаные) - Всё ОК, драйвера устанавливаются (но соответственно не в тихом режиме).
а так:
DPInst.exe /lm /s - ничего не устанавливается....
Ключи к DPInst смотрел, но к сожалению я не силён не в английском не в драйверах...
Подскажите пожалуйста как это правильно сделать...
Заранее благодарен!!!

SANIOK_AV

Цитата:

а так:
DPInst.exe /lm /s - ничего не устанавливается...

Попробуй добавить ещё ключик /se

niichavo

Цитата:

Попробуй добавить ещё ключик /se

не помогло...((

А как ещё можно на уже установленную ОС поставить дрова в тихом режиме?
Драйвера у меня в виде inf и sys файлов...

Либо какимто образом чтоб автоматически "понажимались" кнопки в мастере установок, если использовать dpinst /lm

SANIOK_AV

Цитата:

не помогло

странно... Ты как запускаешь, удалённо или локально, под какой учёткой, что пишут, какие ошибки? Попробуй ещё /sw ключик. ...Поиграйся с ключиками. А коль в аглицком не силён, то пользуйся переводчиком. Сейчас их полно, что онлайн, что ускорителей для IE...

Цитата:

А как ещё можно на уже установленную ОС поставить дрова в тихом режиме?
Драйвера у меня в виде inf и sys файлов...

Может в сторону wdreg.exe копнуть? А что за дрова без установщика? Обычно через установщик (как правило InstallShield) можно устанавливать в тихом режиме.

niichavo
Запускаю локально...под админом....
в том то и дело что абсолютно ничего не пишет...
мне вот на другом форуме сказали что ключ /lm с ключем /s или /q не работает...

а что за wdreg?
дрова без установщика...
дрова в качестве файлов inf и sys

Цитата:

SANIOK_AV

по идее если у тя inf и sys то должно быть достаточным копированеи в system32 и перезагрузиться

YNY

Цитата:

по идее если у тя inf и sys то должно быть достаточным копированеи в system32 и перезагрузиться

не получается...((
драйвер то у меня не подписанный...((

Подскажите как правильно удалить или закрыть Языковую панель из командной строки.
Я выполняю команду "Regsvr32.exe /u msutb.dll". После перезагрузки панель исчезает, но при этом исчезает и панель быстрого запуска. Известный твик для восстановления панели быстрого запуска: #

не помогает.

SANIOK_AV

статья по драйверам

YNY
Спасибо конечно...
Но в этой статье по решению моей проблемы я к сожалению ничего не нашел...

Добрый день!

Необходимо под Windows PE разбить диск на две партиции в ПРОПОРЦИИ 50-50.

Утилита diskpart разбивку в процентах не поддерживает. Ей надо указать конкретный размер. Передать ей этот параметр динамически тоже невозможно, т.к. она работает со своими скрипт-файлами, которые не поддерживают передачу параметра извне.

Стороннюю бесплатную утилиту, работающую в WinPE найти тоже не удалось.
Подскажите, пожалуйста, как можно решить данную задачу?

sv78
А плагин того же паришен меджика под Вин ПЕ ?

SANIOK_AV

Необходимо обязательно фриварное или родное от Microsoft

Цитата:

sv78

я сомневаюсь что чистый диск мона скриптом увидеть, а иначе мона vbs написать, коли руками тяжко клякать)

Хочу распространить рег файл в домене. Написал батник с ключом /S положил его в GPO. Но пользователей пугает мигающее черное окно после загрузки компьютера. Помогите на VBS составить скрипт - наверняка это будет 1-3 строки, а его я уже положу в GPO. (ну и завтра ещё adm попробую)

ЗЫ Порекомендуйте книги по VBS желательно в электронном виде.

Есть одна проблемка... В домене нашей организации каждая учетная запись пользователя имеет права локального администратора на своем компьютере - тоесть делают с машинами что хотят... Начальство дало указание понизить их права до "Опытных пользователей".
Для выполнения этой задачи хочу пропустить bat.-ник через GPO, вот только с написанием проблема...

При вбивании нижеуказаных команд в командную строку все получается, а если запускаю их через bat-файл, то нет. Что здесь нужно доработать?

net localgroup "Администраторы" MyDomain\%USERNAME% /delete
net localgroup "Опытные пользователи" MyDomain\%USERNAME% /add

dub_derevo
А ты не пробовал обратный порядок? сначала добавить, а потом убрать?

Пробовал - нивкакую...

dub_derevo

Цитата:

Начальство дало указание понизить их права до "Опытных пользователей"

Цитата:

Для выполнения этой задачи хочу пропустить bat.-ник через GPO

Имхо, удобнее использовать Группы с ограниченным доступом (Restricted Group)

Цитата:

При вбивании нижеуказаных команд в командную строку все получается, а если запускаю их через bat-файл, то нет. Что здесь нужно доработать?

траблы с кодировкой (крякозябры из русских букав получаются). нужно конвертнуть батник из WIN в DOS. Например, TigerPad могёт.

Цитата:

траблы с кодировкой (крякозябры из русских букав получаются). нужно конвертнуть батник из WIN в DOS. Например, TigerPad могёт.

за TigerPad - спасибо, попробую. Но мне кажется, что это проблема в написании батника, а не в кодировке. Кто-то знает, какое содержимое должен иметь батник для выполнения вышеперечисленной задачи? (если все Ок, то так и скажите - буду игратся с кодировкой).

dub_derevo

Цитата:

хочу пропустить bat.-ник через GPO

ты этот батник куда запихнул? от имени кого выполняется?
если в загрузку (политика компа), то о каком %USERNAME% может быть речь? Скрипт в этом случае от SYSTEM запускается. А так вроде всё нормально, если от имени вошедшего пользователя он будет запускаться. Лишь бы права на такую операцию были. Но %USERNAME% всё равно как-то смущает.

зы. И чем тебе Restricted Group не угодили? Всё можно же сделать проще.

Батник от имени администратора домена запускается, запихнул в груповые политики (должен примениться ко всем, кроме некоторых указанных мной пользователей), так что всем должен угодить...
А Група ограниченных пользователей не всем подойдет, так как у некоторых пользователей есть такие служебные программы, которые работают либо под админом, либо под Опытным пользователем минимум. Вот и надо на них оглядываться.

dub_derevo

Цитата:

Батник от имени администратора домена запускается

А можно полюбопытствовать, каким образом он запускается от имени админа домена? Это первое. Второе. Раз скрипт запускается от имени админа, то что будет в %USERNAME%? И кого будет скрипт удалять из админов и добавлять в другую группу?

Применение групповой политики можно гибко настроить. Т.ч. Restricted Group можно вполне обойтись.

Цитата:

Раз скрипт запускается от имени админа, то что будет в %USERNAME%? И кого будет скрипт удалять из админов и добавлять в другую группу?

В том то и дело, что я не очень уверен в правильности написания скрипта, поэтому и прошу совета. Насколько я понимаю %USERNAME% - это переменная, которая будет равна имени учетной записи, под которой зайдет пользователь. Во всяком случае при вводе из коммандной строки:
net localgroup "Администраторы" MyDomain\%USERNAME% /delete
net localgroup "Опытные пользователи" MyDomain\%USERNAME% /add
моя учетная запись из группы "Администраторы" переносилась в группу "Опытные пользователи".

dub_derevoтакие служебные программы, которые работают ... под админом
таких прог быть не должно, т.к. это лажа!!!
На компах с англицкой виндой гупы и пользователи соотв-но пишутся на англицком языке, а порядок такой: снач добавляем в гр с пониженными привелегиями а затем удаляем не группу а пользователя из группы админов + релогин. -- Все это на вх пользователя в комп!