none
Скрипты из GPO! RRS feed

  • Вопрос

  • Есть домен 2003 машины XP sp2 В групповой политики на загрузку машин стоят скрипты и почему то не все скрипты выполняются

    В частности скрипт - не выполняется вообще!!!

    var WSHShell = WScript.CreateObject("WScript.Shell");
    WSHShell.Run("net localgroup \"Администраторы\" HARD\\LocalAdmin /add");

    Скрипт - выполняется если внаяале руту поставить пароль руками(эксперементально вычислил)

    var WSHShell = WScript.CreateObject("WScript.Shell");
    WSHShell.Run("net user root 123123");

    Вопрос - как сделать что бы все скрипты работали?

    Я так понимаю, что я, что то не понимаю, если кто может прошу помощи и объяснений!!!

Ответы

Все ответы

  • Сегодня вводил новый компьютер в домен на нём все скрипты благополчно сработало На не которых компах это скрипт срабатывает а на не которых нет И поделитесь опытом как анализировать почему данный скрипт может работать а может не работать? Заранее спасибо!
  • Используйте политику Restricted Groups.

    Отвечающий
  • А не могли по развёрнутей пожалуйста дать ответ?
  • Имеется в виду,что пользователей в нужные группы "правильнее" добавлять через доменные групповые политики с использованием Restricted Groups, а не скриптом

     

  • А как при помощи этой политики добавлять пользователей в локальную группу администраторов на их компьютере?
  •  kert84 написано:
    А как при помощи этой политики добавлять пользователей в локальную группу администраторов на их компьютере?

    http://www.windowsecurity.com/articles/Using-Restricted-Groups.html Вот тут нуглядненько так написано.

  •  OzzY написано:

     kert84 написано:
    А как при помощи этой политики добавлять пользователей в локальную группу администраторов на их компьютере?

    http://www.windowsecurity.com/articles/Using-Restricted-Groups.html Вот тут нуглядненько так написано.



    Большое спасибо разобрался! Только почему то создаю доменную группу localadmin добавляю её restricted group в качестве локальных администратор А пользователи из неё не становятся локальными админами А вот если каждого пользователя добавить (не через группу localadmin) то всё прекрасно работает!