Доступ

Petya V4sechkin · Конфигурация компьютера

Hooty, в доменной политике Конфигурация компьютера -> Конфигурация Windows -> Сценарии -> Автозагрузка, .cmd файл:

Код:

start /wait regedit /S путь_имя_файла.reg

Hooty · Отправлено: **09:52, 05-05-2008** | #3

Не могу найти. Это на DC? Domen Security Policy?

Hooty · Отправлено: **15:15, 05-05-2008** | #4

Petya V4sechkin, Пока не нашёл, но это будет применяться для всех компьютеров домена?

dimich22 · Отправлено: **15:35, 05-05-2008** | #5

Hooty, воспользуйтесь, Group Policy Management Console Там, например, отредактируйте Default Domain Policy, как сказал Petya V4sechkin. В этом случае политика будет применена для всех компьютеров домена, если только где-то не стоит блокирование. Проверить можно в той же GPMC - Group Policy Results.

Hooty · Отправлено: **11:44, 12-05-2008** | #6

dimich22, После манипуляций, описпаных выше, в реестре машин появилась строка:

Код:

HLM\Software\policies\microsoft\windows\system\scripts\startup\0\0

и там значение параметра script - путь, указаный в полиси DC до .cmd'шника.

Я так понимаю полиси к таким компьютерам применилась?
Если да, тогда почему нужная строка в реестре машин так и не появилась? Вот .cmd'шник:

HTML код:

start /wait regedit /s \\комп\там_чо_то.reg

Если запустить вручную эту строчку с локальной машины, то всё работает(т.е. .рег копирует нужную строку в реестр).

Ещё не понятно. Где-то можно смотреть group policy results, где-то нет. Можно как-то всё уравнять? А то где-то доступ запрещён, где-то WMI не пускают.

rrev · Отправлено: **13:16, 12-05-2008** | #7

Не во все ветки реестра у пользователя есть доступ, поэтому и не срабатывает cmd'шник. Можно использовать утилиты типа runas.exe, а проще прямо в политике домена прописать нужный параметр реестра.