ooptimum Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору                                  Коллеги-администраторы  ....   Часть 1 Автоматизация администрирования. Часть 2 Думаю каждый из вас сталкивался с необходимостью выполнять некие несложные рутинные операции, на котороые уходит много драгоценного времени.  Например, создать определенную структуру каталогов для каждого пользователя домена, изменить некие параметры в профилях всех или части пользователей, изменить полномочия/владельца однотипных файлов в разных каталогах т.д.   Я, как сисадмин, тоже не раз был вынужден делать все это.  Руками делать это тоскливо и муторно, как вы понимаете. Должен заметить, что по неким "религиозным" убеждениям я всегда старался избегать любых отношений с бейсиком и его производными. Еще мой отец учил меня не иметь с ним никаких дел. Буквально. А теперь я учу своего сына тому же. Но, тем не менее, полностью избежать этого, по всей видимости, невозможно, тем более, что бейсик от M$ сейчас уже далеко не та "лапша", которой он был изначально, а современный структурированный язык, нашедший множество применений. Похоже, что для меня в очередной раз настала пора выучить еще что-то. Знаете, как курильщик много раз безуспешно пытается бросить курить, так и я не раз пытался подступиться к изучению VBScript, но пока никак не одолел. Лень, знаете ли. А инструмент в делах административных был бы весьма пользительный, должен заметить, для быстрого написания всякого рода скриптов.   Внимание   !  !  !   Поскольку данный топ весьма не мал, не забывайте  использовать "версию для печати" для более удобного поиска по теме. А также МЕГА ПОИСКОВИК от NEPa Дабы не раздувать топ,  примеры своих  скриптов  заключаем в тег  "more" Консольные команды. Командный интерпретатор Очень часто многие задачи можно выполнить применяя  CMD  и  BAT  файлы, в  которые включают консольные утилиты. Командная строка, батники\сценарии Задачи на bat-файлах CMD Line Tools for Windows 95/98/NT/2000/XP Параметры .bat файлов #1 Параметры .bat файлов #2 Microsoft Resource Kits  tools Сайт справочник-поисковик  по командам UNIX Windows Script Host (WSH) &  VBScript  &  JScript Исчерпывающий набор док и линков по теме (то что нужно начинающему скриптологу ) TechNet Script Center Sample Scripts ---  recomend Microsoft Technet Scriptcenter Microsoft Technet Community-Submitted Scripts Center Коллекция примеров скриптов для работы с AD BOOKS : eBookz --  Системное администрирование под Windows eBookz » Системное администрирование под Linux/FreeBSD/.... Windows Server Hacks, By Mitch Tulloch  - recomend Windows Admin Scripting Little Black Book, Second Edition AdvancedWindows Script Host Developer's Guide Active Directory Cookbook for Windows Server 2003 --- AD-скриптологампосвящается MS Windows Command-Line Administrator's ---   исчерпывающее руководство   по языку командного процессора (CLI -- Command Line Interface) Вышеперечисленные буки можно  взять здесь ТOOLS : Autoit+readme.rus Scriptologic AutoMate KIXTART nnCron-Планировщик с поддержкой скриптового языка --  РЕКОМЕНДУЮ WGET, GREP, GETMAIL, BLAT for Windows замечательные консольные утилиты 4dos/4nt -- отличная замена стандартного коммандного интерпретатора   JudoScript - java подобный скриптовый язык с исходниками Дружественные темы : Автоматическая (unattended) установка Windows Интересные команды при работе с Linux Отличный сайт по скриптингу, и не только Использование KIX Использование WMI   >>HOW -  TO: Создается по материалам данного топа   Надеюсь данная тема будет полезна для Вас.  Предложения по реформированию шапки принимаю в ПМ Jovanotti   Всего записей: 2898 | Зарегистр. 30-05-2002 | Отправлено: 08:55 13-12-2002 | Исправлено: FreemanRU, 17:29 11-12-2006

LeSlav Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Неужели так никто и Цитата: Не подскажет ли кто программу для перенаправления пакетов нестандартных протоколов? Необходимо перенаправлять пакеты протокола IP-уровня с идентификатором 250 на копьютер внутри сети. Нужно чтобы эта программка не конфликтовала с микрософтовким RRAS, который умеет перенаправлять только стандартные TCP и UDP.     Существует подобная программа, которая называется PortTunnel, но она тоже работает только с TCP и UDP... Всего записей: 304 | Зарегистр. 16-02-2004 | Отправлено: 02:56 20-07-2004

Braginsky Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем здравствуйте! Кто подскажет, как добавить пользователя во вложенную OU?   В Portable Script Center описан скрипт для добавления юзера.   Set objOU = GetObject("LDAP://OU=management,dc=fabrikam,dc=com") Set objUser = objOU.Create("User", "cn=MyerKen") objUser.Put "sAMAccountName", "myerken" objUser.SetInfo   Но у меня в OU1 вложена OU2 вложена OU3. Как добраться до третьего уровня?   Добавлено Сам дошел, спасибо.   Set objOU = GetObject("LDAP://OU=main, UO=mid,OU=management,dc=fabrikam,dc=com")     Оказалось совсем просто! Всего записей: 1 | Зарегистр. 01-08-2004 | Отправлено: 13:52 01-08-2004

GTHack Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору как вытащить список активных аккаунтов в формате - ФИО - телефон из AD в каком нибудь приятном для распечатки формате ?   Добавлено сорри - не по глазам, чуть раннее есть екселевский скриптец   Добавлено никак не могу подцепиться к конкретому юзеру через GetObject   пишет "такой объект на сервере отсутствует"   вывел список всех юзеров а так же objUser.cn, чтоб потом по этому cn и цепляться - они оказались в виде "Имя фамилия"   итак - как правильно мне зацепляться к конкретному юзеру ? Всего записей: 554 | Зарегистр. 03-03-2003 | Отправлено: 08:49 03-08-2004

Jovanotti Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Привет ВСЕМ ! Кто-нибудь подскажет как скриптом установить   "Клиент для сетей NetWAre" "NWlink IPX/SPX/NetBIOS совместимый транспорт" Всего записей: 718 | Зарегистр. 22-12-2002 | Отправлено: 09:21 04-08-2004

kibkalo Убью Билла Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Jovanotti - интересный запрос. Буду рад услышать ответ тут, если кто подскажет тебе вне форума. Имхо средствами Майкрософт нельзя. Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 10:47 04-08-2004

Cuba Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Из ваших ответов понял, что запустить в домене какой нибудь батник или простой рег файл от имени админа никак нельзя, акромя написание какой-то программы на С+...   Может кто нибудь всё таки знает более лёгкий способ? Неохото изучать другое ПО для того чтобы решить такую простую задачу.. Мне всего то нужно удалить на всех компьютерах в домене (в реестре) парочку веточек, но удалить не могу, так как логон/логоф скрипт выполняется от имени того, кто логиниться.. Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 19:54 04-08-2004

ooptimum Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Cuba Все изменения в реестре можно делать через доменные политики и не надо ни батников, ни C++, ни еще чего. Сядь и потрать часок-другой на чтение и осмысление хэлпа. Там, в принципе, все написано, что и как делать. Всего записей: 2898 | Зарегистр. 30-05-2002 | Отправлено: 20:15 04-08-2004

kibkalo Убью Билла Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Cuba - любую программу можно запускать в GPO Startup Script с правами System. Для изменения реестра в батник можно вставить regedit FILE.REG и он его загрузит. Там есть ключ (наверное -y) чтобы не спрашивал, точно не помню букву. Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 09:04 05-08-2004

Jovanotti Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kibkalo regedit   /s FILE.REG   либо   reg import  FILE.REG Всего записей: 718 | Зарегистр. 22-12-2002 | Отправлено: 11:09 05-08-2004

LeSlav Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ну неужели так никто и не ответит на самый первый пост этой страницы?! Всего записей: 304 | Зарегистр. 16-02-2004 | Отправлено: 16:23 05-08-2004

kibkalo Убью Билла Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Сравнивай lcase (string1) и lcase (string2) - так будет верно   Добавлено LeSlav - а причем тут Цитата: Автоматизация администрирования   ? Тебе в Программы Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 16:29 05-08-2004

Cuba Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору ooptimum Цитата: Все изменения в реестре можно делать через доменные политики и не надо ни батников, ни C++, ни еще чего. Сядь и потрать часок-другой на чтение и осмысление хэлпа. Там, в принципе, все написано, что и как делать. Линк не подкинешь? kibkalo Цитата: Cuba - любую программу можно запускать в GPO Startup Script с правами System.   Для изменения реестра в батник можно вставить regedit FILE.REG и он его загрузит. Там есть ключ (наверное -y) чтобы не спрашивал, точно не помню букву. В том то и дело так даже не работает !! Все что относиться к ветке HKEY_CURRENT_USER применяется, а всё что идёт в HKEY_LOCAL_MACHINE ничего не применяется   Сделано так: В стартап скрипте стоит путь к файлу cmd, в котором: ===== logon scripts ===== regedit /s \\server\share\to4tonado.reg ===== the end =====   В самом рег файле следующее: Код:   Windows Registry Editor Version 5.00   [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]     И вот это не работает !!! Ну не хочет он вносить изменения даже от имени SYSTEM как ты и говорил. Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 16:47 05-08-2004

sergix Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kibkalo Спасибо, то что нужно Всего записей: 13 | Зарегистр. 30-01-2002 | Отправлено: 16:50 05-08-2004

kibkalo Убью Билла Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Cuba ты уж меня извини, но мне кажется, что ты это делаешь в логон (не стартап) скрипте. Изменять HKLM из под System надо именно в стартап. А HКCU из под юзера в логон скрипте. Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 18:16 05-08-2004

Cuba Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору kibkalo Цитата: Cuba ты уж меня извини, но мне кажется, что ты это делаешь в логон (не стартап) скрипте. Изменять HKLM из под System надо именно в стартап. А HКCU из под юзера в логон скрипте. В том то и дело что всё это лежит здесь: GPO >> Computer Configyration >> Windows Settings >> Scripts (StartUp/Shutdown)   help читал однако, там всё правильно написано что и вы говорите, что нужно в стартап закинуть, чтобы из под System всё запускалось. Не работает и всё... как так не понимаю. Хоть бы логи какие нить были бы.. понятно было бы почему не принимает этот рег файл винда, да и вообще в чём дело, в серваке или в клиенте или ещё в чём.. Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 18:32 05-08-2004 | Исправлено: Cuba, 18:33 05-08-2004

kibkalo Убью Билла Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Cuba, еще один глупый вопрос - ГДЕ лежит .REG файл (какие туда права у некого абстрактного локального недоменного SYSTEM, который в 2003 домене не входит в Everyone) Может проблема просто, что не доходит до запуска... Класть надо в контейнер с политикой - туда же где и батник Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 09:20 06-08-2004

Cuba Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору kibkalo Цитата: Cuba, еще один глупый вопрос - ГДЕ лежит .REG файл (какие туда права у некого абстрактного локального недоменного SYSTEM, который в 2003 домене не входит в Everyone) Может проблема просто, что не доходит до запуска... Класть надо в контейнер с политикой - туда же где и батник   Права у него по дефолту, т.е. SYSTEM, Domain admins full, enterprise admins full, авторизованым пользователям read, domain controllers read.   В том то и дело, я даже ставлю два скрипта, абсолютно одинаковых, различающихся только в содержимом рег файлов, в одном в карент юзер всё пишется, а другой скрипт в локал машин. Вот первый нормально выполняется, а второй.. тишина.. вопрос StartUp не запускает из под прав SYSTEM ? Может в домене есть ещё какие нить политики, которые запрещают онное ? Ни одну политику я не менял в домене, всё по умолчанию. Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 11:03 06-08-2004

kibkalo Убью Билла Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Cuba - я прошлый пост писал к тому, что файл лежит в СЕТИ, а не на компе где будет запускаться, и NTFS права того компа не так важны, важны шарные права доступа - сможет ли другой комп (а не доменный юзер) получить туда доступ по сети.   Стартап запускается из-под системы. Если надо просто удалить, то забей на регедит и возьми утилиту reg.exe из ресурскита к 2000. Глянешь с /? и все станет ясно. Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 11:46 06-08-2004

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Автоматизация администрирования

emx (13-12-2006 21:07): http://forum.ru-board.com/topic.cgi?forum=8&topic=19088#1

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование