locked
請問gpupdate可以寫成執行檔嗎? RRS feed

  • 問題

  • 各位版上大大好
    因為公司經費有限
    沒有辦法買isa server 及可過濾上網IP的硬體設備
    所以想了 一個辦法
    先將user端的電腦設定iexplore.exe限制使用
    然後12:00時再開放可使用iexplore.exe
    然後再將工作排程 設定12:00時自動執行 更新使用者(電腦)的原則 gpupdate
    現在出現了一個問題
    我用記事本將 gpupdate 寫上
    不知要存為什麼檔名
    才能讓工作排程在指定時間時執行

    懇求答案

    TKS



    2009年11月19日 上午 12:11

解答

  • 個人覺得管理工作放到 Client 端比較奇怪一點.

    一台可以定時排程的 IP 分享器只要一兩千元,
    沒錢買 ISA , 那有免費的 pfSense 等軟體防火牆,
    總成本都不算高

    如果還要改 GPO , 還要再配下去, 還要再讓使用者端執行,
    一方面總成本可能更高, 另一方面使用者也容易受干擾.

    所以建議沒經費有時間, 就找其他產品看看,
    甚至買個定時器接對外網路設備, 時間一到就斷電, 可能還比較簡單.

    不管黑貓白貓, 會抓老鼠的就是好貓. 不管 Win/Linux/Mac , 能對工作有助益的就是好系統.
    • 已提議為解答 Vincent Lin 2009年11月20日 上午 06:00
    • 已標示為解答 Vincent Lin 2009年11月20日 上午 09:41
    2009年11月20日 上午 05:28

所有回覆

  • 你打算用什麼方式去禁止使用iexplore.exe呢?
    因為你的做法是想要使用gpupdate去更新原則
    但是如果你GPO是設定在電腦原則裡面的話..很多都是要重新開機才會生效的
    而你的方法可能就會行不通

    如果要做排程的話..可以把指令寫成.bat檔就可以了
    微軟技術支援服務
    2009年11月20日 上午 03:37
  • Vincent Lin大大您好
    我是用使用者設定去限制使用iexplore.exe
    所以應該是只要使用gpupdate去更新原則

    如果要做排程的話..可以把指令寫成.bat檔就可以了~~~是指我開一個記事本
    然後輸入gpupdate
    再存檔為gpupdate.exe即可嗎

    TKS
    2009年11月20日 上午 04:56
  • 個人覺得管理工作放到 Client 端比較奇怪一點.

    一台可以定時排程的 IP 分享器只要一兩千元,
    沒錢買 ISA , 那有免費的 pfSense 等軟體防火牆,
    總成本都不算高

    如果還要改 GPO , 還要再配下去, 還要再讓使用者端執行,
    一方面總成本可能更高, 另一方面使用者也容易受干擾.

    所以建議沒經費有時間, 就找其他產品看看,
    甚至買個定時器接對外網路設備, 時間一到就斷電, 可能還比較簡單.

    不管黑貓白貓, 會抓老鼠的就是好貓. 不管 Win/Linux/Mac , 能對工作有助益的就是好系統.
    • 已提議為解答 Vincent Lin 2009年11月20日 上午 06:00
    • 已標示為解答 Vincent Lin 2009年11月20日 上午 09:41
    2009年11月20日 上午 05:28
  • 說實話,你擋了iexplorer.exe 的使用,
    還有免安裝的FireFox 或其他瀏覽器軟體,
    比較根本的方法,我也會建議參考slime818 的方法,
    從設備端或免費的防火牆軟體著手。


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    好用的微軟技術支援小工具
    2009年11月20日 上午 05:52

  • 我會這樣做是還將windows installer 的服務給關閉了
    所以用戶也不能新增其它的軟體
    我會先找一些免費的firewell

    但我還是很想知道gpupdate的批次檔是不是如我所寫的那樣
    TKS
    2009年11月20日 上午 06:41
  • 批次檔只要將要執行的指令輸入後..把文字檔存成 .bat 就可以了

    另外...Windows Installer服務如果關閉的話...會造成Windows Update的一些問題
    建議不要把他關閉

    而且不是所有軟體都是透過Windows Installer去安裝的...而且關閉也無法防止一些免安裝的軟體:)

    微軟技術支援服務
    2009年11月20日 上午 06:44

  • 我咧
    那要考慮一下了
    Vincent Lin大大
    我將bat檔用好了
    但是執行時會一直重覆
    是我寫錯了嗎
    TKS
    2009年11月20日 上午 06:47
  • 一直重複? 不太了解..可以在描述一下嗎??
    微軟技術支援服務
    2009年11月20日 上午 06:48
  • 就是閃一下
    但不會有電腦原則及使用者原則已更新的字出現

    TKS
    2009年11月20日 上午 06:50
  • 做完之後就會自動關閉了

    如果想要確認是否有執行...可以在bat檔裡面輸入下面做確認
    執行完後只要去確認 C:\gpupdate.txt 就知道是否有執行了

    gpupdate > C:\gpupdate.txt
    微軟技術支援服務
    2009年11月20日 上午 07:07

  • 好的
    了解了~
    感謝您的解說
    TKS
    2009年11月20日 上午 07:18