Добрый день.
Не могу понять как решить такую задачу:
- Нужно через GPO распространить назначенное задание на пользователя (все в одном OU), выполняемое раз в час - OC Windows7.
- Оно должно быть выполнено только если пользователь зашел на компьютер который в другом OU.
- Если на компьютер зашел пользователь из другого OU, задание не должно выполняться.
- Задание должно выполниться от имени зашедшего пользователя.
Спасибо.
2008 R2 - GPO + Scheduler
-
MaleyDarc
Re: 2008 R2 - GPO + Scheduler
Схема простая:
-OU "Office Users"
-OU "Office Computers"
-OU "Servers"
Вот заходит пользователь на рядовой компьютер, задание должно запускаться. Но если заходит например на Терминал, задание уже не должно запускаться.
Что за задания? Это я думаю не суть важно каких. Но уж если озвучивать: сбор данных по запущенному ПО (в файл на сервер), ipconfig (в файл на сервер), создание скриншота экрана, очистка TEMP.
-OU "Office Users"
-OU "Office Computers"
-OU "Servers"
Вот заходит пользователь на рядовой компьютер, задание должно запускаться. Но если заходит например на Терминал, задание уже не должно запускаться.
Что за задания? Это я думаю не суть важно каких. Но уж если озвучивать: сбор данных по запущенному ПО (в файл на сервер), ipconfig (в файл на сервер), создание скриншота экрана, очистка TEMP.
-
cameron
Re: 2008 R2 - GPO + Scheduler
Цитата MaleyDarc:
Вот заходит пользователь на рядовой компьютер, задание должно запускаться. Но если заходит например на Терминал, задание уже не должно запускаться.
WMI Filter - отбирайте правильные ОС и всё.
Вот заходит пользователь на рядовой компьютер, задание должно запускаться. Но если заходит например на Терминал, задание уже не должно запускаться.
2008 R2 - GPO + Scheduler
WMI Filter - отбирайте правильные ОС и всё.
-
MaleyDarc
Re: 2008 R2 - GPO + Scheduler
Цитата cameron:
WMI Filter - отбирайте правильные ОС и всё.
Ок. Попробую. Только еще пунктик: если на компьютер на котором уже заходил пользователь из списка заходит пользователь не из списка задание не должно выполнятся. Как отменить уже созданную задачу в Планировщике?
WMI Filter - отбирайте правильные ОС и всё.
2008 R2 - GPO + Scheduler
Ок. Попробую. Только еще пунктик: если на компьютер на котором уже заходил пользователь из списка заходит пользователь не из списка задание не должно выполнятся. Как отменить уже созданную задачу в Планировщике?
-
cameron
Re: 2008 R2 - GPO + Scheduler
Цитата MaleyDarc:
Только еще пунктик: если на компьютер на котором уже заходил пользователь из списка заходит пользователь не из списка задание не должно выполнятся. Как отменить уже созданную задачу в Планировщике?
ну а теперь по-русски.
Только еще пунктик: если на компьютер на котором уже заходил пользователь из списка заходит пользователь не из списка задание не должно выполнятся. Как отменить уже созданную задачу в Планировщике?
2008 R2 - GPO + Scheduler
ну а теперь по-русски.
-
MaleyDarc
Re: 2008 R2 - GPO + Scheduler
Цитата cameron:
ну а теперь по-русски.
Заходит Пользователь№1, на него распространяется политика. Компьютер пользователя, wmi фильтр пройден. По настройке политики создаётся задание, выполняемое раз в час каждый день. Задание выполняется от имени зашедшего в данный момент пользователя.
На этот же компьютер заходит Пользователь№2, на него политика не распространяется. Но задание уже создано.
Вопрос: как не выполнять назначенное задание для Пользователя№2.
ну а теперь по-русски.
2008 R2 - GPO + Scheduler
Заходит Пользователь№1, на него распространяется политика. Компьютер пользователя, wmi фильтр пройден. По настройке политики создаётся задание, выполняемое раз в час каждый день. Задание выполняется от имени зашедшего в данный момент пользователя.
На этот же компьютер заходит Пользователь№2, на него политика не распространяется. Но задание уже создано.
Вопрос: как не выполнять назначенное задание для Пользователя№2.
-
cameron
Re: 2008 R2 - GPO + Scheduler
Цитата MaleyDarc:
На этот же компьютер заходит Пользователь№2, на него политика не распространяется. Но задание уже создано.
Вопрос: как не выполнять назначенное задание для Пользователя№2.
задание Per User и выполнять только при выполненном входе в систему.
но проблема в том, что под вторым пользотелем задание тоже создастся.
это можно разрулить группами пользователей, либо создавать задание на ПК, а не на пользователя и выполнять его вне зависимости от того какой пользователь залогинен.
На этот же компьютер заходит Пользователь№2, на него политика не распространяется. Но задание уже создано.
Вопрос: как не выполнять назначенное задание для Пользователя№2.
2008 R2 - GPO + Scheduler
задание Per User и выполнять только при выполненном входе в систему.
но проблема в том, что под вторым пользотелем задание тоже создастся.
это можно разрулить группами пользователей, либо создавать задание на ПК, а не на пользователя и выполнять его вне зависимости от того какой пользователь залогинен.