Bonjour Trop Curieux,
Ayant créé des UO, je souhaite passer à une GPO qui réalise la même tache sans avoir à maintenir en état les fichiers .bat.
==> Pas la bonne méthode, je pense. En effet, avec une GPO tu ne peux pas maîtriser l'heure d'application de celle-ci. Une GPO s'applique toutes les 90 min plus ou moins 30 min.
En revanche une tâche planifiée, sur un serveur de préférence, là tu maîtrises l'heure d'éxécution.
Et pourquoi ne plus utiliser cette vieille commande shutdown ? Parce que ... dès fois ça passe, et des fois ça ne passe pas comme ça devrait ... et ça c'est génant. Oublies ces vieux .bat legacy, ça marche encore bien entendu, mais oublies, et passe à Powershell.
Il y a une simple cmdlet nommée Stop-Computer qui fait le boulot.
# Recherche des machines dans une OU donnée, ça devient du dynamique
$Machines = Get-ADComputer -SearchBase <FQDN de mon OU> | Select-Object -Property Name
# lancement de l'arrêt des machines dans l'OU
foreach ($Computer in $Machines)
{
Stop-Computer -ComputerName $Computer.Name -Force
}
Tu as ton script .ps1, plus qu'à le planifier ... avec un compte qui:
- dispose des droits nécessaires pour lancer une tâche ("Local System" a bien ce droit, mais n'a aucun droit sur les postes distants, il faut donc utiliser un compte de domaine ayant les droits d'administration appropriés sur ton serveur)
- dispose des droits nécessaire d'administration sur les postes distants (le même compte domaine donc).
@matteu31400
Il parle d'arrêt de postes de travail, et pas de redémarrage des serveurs. Tu n'as pas chaussé tes lunettes ce jour ou tu es fatigué.
Il est tout à fait possible de créer par GPO une tache planifiée qui fera un redémarrage du poste à une heure donnée.
==> Oui c'est possible, mais à quoi bon "distribuer via GPO", maintenir et superviser des centaines de tâches planifiées sur les machines distantes alors qu'une seule centralisée peut faire la même chose ?Plus facile à mettre en oeuvre, plus
facile à maintenir, plus facile à superviser.
Nota : pour le redémarrage à une heure donnée, un script fait l'affaire, mais pour démarrer (cold boot), c'est no-way comme ceci. Il faut passer par une commande W.O.L. (Wake-On-Lan) qui peut être dans un script (.bat, .ps1), mais aussi s'assurer au préalable
que les éléments réseaux ont bien été configurés correctement pour laisser passer les packets W.O.L.
cordialement
Olivier
