Использование сценариев для управления пользовательской средой.

Использование сценариев для управления пользовательской средой.

Даже еще во времена появления сетей администраторы использовали сценарии входа в систему для настройки и управления пользовательской средой. Как правило, сценарии чаще всего используются для создания упрощенной рабочей среды, такой как обеспечение подключенных сетевых дисков или сопоставление принтеров. Рассмотрим, например, возможности использования сценариев с параметрами групповой политики, предоставляемые Windows Server 2008.

• Возможность назначения сценариев входа и выхода пользователей. Груп­повая политика позволяет назначать сценарии запуска и завершения работы компьютеров. Эти сценарии запускаются в контексте безопасности учетной записи LocalSystem.
• Возможность назначения сценариев для контейнеров, а не отдельных элементов. Одно из главных преимуществ назначения сценариев с по­мощью групповой политики домена состоит в том, что сценарий можно назначить для такого контейнера, как подразделение (Organizational Unit). Сценарий, назначенный для контейнера в Active Directory, применяется ко всем пользователям и компьютерам внутри этого контейнера.
• Возможность поддержки сценариев Windows Script Host. Большинство клиентов Windows поддерживают сценарии WSH (Windows Script Host). Такие гибкие и мощные сценарии можно использовать для настройки на­стольных сред пользователей. Сценарии WSH способны на большее, чем простое сопоставление сетевых дисков.

Доменные службы Active Directory в Windows Server 2008 поддержива­ли личные сценарии входа, которые назначаются отдельным пользователь­ским учетным записям. Если для последних назначены личные сценарии входа, они будут запускаться после сценариев входа, назначенных групповой политикой.

Чтобы развернуть сценарии групповой политики, их нужно создать с помо­щью поддерживаемого языка сценариев (например, командных файлов .cmd, Microsoft JScript или VBScript), а затем скопировать на контроллеры доменов. Сценарии можно хранить в любой папке на сервере, доступной для клиентов.  Обычно они размещаются в папке: %SystemRoot%\SYSVOL\sysvol\имя_домена\GlobalPolicyGUID\ Machine\Scripts

или в папке: %SystemRoot%\SYSVOL\sysvol\имя_домена\GlobalPolicyGUID\ User\Scripts.

Сценарии входа также можно хранить в папке: %SystemRoot%\SYSVOL\sysvol\ имя_домена\scripts, которой назначен общий доступ с общим именем NETLOGON. В этом общем ресурсе низкоуровневые клиенты по умолчанию выполняют поиск сценариев входа. Скопировав файлы сценариев на сервер, создавали или модифицировали объект GPO и локализовывали папку Scripts (Startup/Shutdown) в разделе Computer Configuration\Policies\Windows Settings или папку Script (Logon/Logoff) в разделе User Configuration\Policies\Windows Settings.

В Windows Server 2008 было обеспечено много административных шаблонов, с помощью которых можно было сконфигурировать обработку сценариев на клиент­ских рабочих станциях.

Большинство этих параметров были локализованы в разделе:

Computer Configuration\Policies\Administrative Templates\System\Scripts,

а некоторые размещались в разделе: User Configuration\Policies\Administrative Templates\System\Scripts.

В параметрах конфигурации можно было выбрать асин­хронный запуск сценариев, позволяющий выполнять множество сценариев од­новременно. Если же выбрать синхронный запуск, все сценарии входа должны были завершиться перед появлением рабочего стола Windows. Той же цели можно было добиться, отконфигурировав максимальное время ожидания для всех сцена­риев. И наконец, сценарии можно было отконфигурировать для запуска в фоновом режиме, а также для отображения сценариев при выполнении.