我只是学习使用组策略来pipe理我的networking。 我发现映射驱动器的方便的function,但它不会在没有更新的XP上工作。 我下载了这个文件,但是有没有办法让它在login到每个人都没有的机器上安装?
这听起来像是在说你想要使用组策略首选项 (GPP)。 您发现您的Windows XP客户端将忽略无加载Windows XP组件策略首选项客户端扩展(KB943729)更新的设置。
您可以通过其他方式“映射”“驱动器”,但GPP相当不错,因此将更新加载到客户端可能是一件好事。
假设您的用户没有“pipe理员”权限(他们真的不应该这样做,如果他们这样做是错误的),login脚本不会帮助您。 这是一个像计算机启动脚本的工作。
在您的所有机器上获取此最简单的方法是将更新保存在服务器计算机的中央位置,并将计算机启动脚本分配给安装更新的所有客户端。 你可以用这样的东西做到这一点:
这是一个快速和肮脏的walkthru:
下载“Windows-zh-CN-KB943729.exe”更新并将其放到\ domain-controller-name \ netlogon文件夹中。
创build链接到客户端计算机上的OU的新组策略对象。 如果它们位于目录根目录的默认“计算机”容器中,请在该目录的根目录下创build此新的GPO。 将GPO命名为“将KB943729更新安装到Windows XP客户端”(您将在6个月内记住的内容)。
在新的GPO中,转到“计算机configuration”,“Windows设置”和“脚本”。 进入“启动脚本”对话框。
点击“启动脚本”对话框中的“显示文件…”button,在其中创build一个新的文本文件,并将其重命名为“Install_KB943729.cmd”(确保丢失“.TXT”扩展名)在记事本中单击并“编辑”该文件。
将这些步骤下面的脚本粘贴到该文件中并保存。 请务必修改脚本的“SET DC_NAME =”行,以便在“=”(名称前没有“\”等)之后指示域控制器计算机的名称。
返回到“启动脚本”对话框(closures由“显示文件…”打开的文件夹),然后单击“添加…”。 点击“浏览…”,然后select您创build的“Install_KB943729.cmd”。 (再次validation“.txt”扩展名已被更改。)
closures“启动脚本”对话框。 进入“计算机configuration”下的“pipe理模板”。 挖掘到“系统”和“脚本”。 在右窗格中find策略设置“运行启动脚本可见”,并将设置设置为“启用”。 这将使您可以在客户端启动时看到脚本在窗口中运行。 一旦你知道脚本运行正常,你可以closures这个设置。
重新引导客户端,并在启动过程中看到脚本运行。 假设你所有的DNS设置都很好,客户端将会创build你所创build的GPO并运行脚本。
更新所有客户端时,请删除“Netlogon”文件夹中的GPO和.EXE,取消链接GPO并将其保留在将来需要的地方。 (在每次启动时在每台计算机上运行一个启动脚本会在启动时添加一些微小的延迟。组的成员可以使这个更优雅,只执行一次,但是我会在这里快速而又脏。)
要粘贴的脚本:
@echo off SET DC_NAME=domain-controller-computer-name-here rem Check to see this is Windows XP ver | find "Windows XP" >NUL if errorlevel 1 goto end rem Check to see if the update is already installed reg QUERY "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP20\KB943729" >NUL 2>NUL if errorlevel 1 goto install_update goto end :install_update \\%DC_NAME%\netlogon\Windows-en-US-KB943729.exe /passive /norestart :end
如果您安装了Windows Server Update Services并以这种方式推出更新,将会更好,因为它也可以让您在将来集中部署Windows / Microsoft应用程序软件更新,但这是一个更大的蠕虫病毒jar。 看看它,虽然。 你想要使用WSUS。
我很高兴看到您正在使用组策略。 许多Windowspipe理员不知道。 我曾经在一些非常大的公司(一家是财富1000强公司)中,根本没有使用组策略(在2008年,这个数字没有减less)。 如果您还不熟悉政策申请顺序是如何工作的,那么如何通过安全组或WMIfilter进行过滤 ,您应该进行一些阅读和试用练习,因为您会喜欢这些function并且发现它们非常方便。 (要获得奖励积分,请参阅“环回组策略处理”以获得更多乐趣和function。)