可以利用組策略設(shè)置自動(dòng)運(yùn)行腳本。包括組策略中計(jì)算機(jī)配置和用戶配置的腳本設(shè)置。在計(jì)算機(jī)啟動(dòng)、關(guān)閉，用戶登錄、退出的時(shí)候，可以使用組策略運(yùn)行腳本。與所有組策略設(shè)置一樣，設(shè)置只要配置一次，Windows Server 2008就會(huì)在整個(gè)網(wǎng)絡(luò)上不斷地實(shí)現(xiàn)設(shè)置。
利用組策略腳本設(shè)置，可以把腳本設(shè)置成在指定的時(shí)間里自動(dòng)運(yùn)行。
組策略腳本設(shè)置可以集中配置腳本，在計(jì)算機(jī)啟動(dòng)、關(guān)閉、用戶登錄、退出時(shí)自動(dòng)運(yùn)行?？梢灾付ㄔ赪indows Server 2008上運(yùn)行任何腳本，包括批處理文件、可執(zhí)行程序和支持腳本的Windows腳本主機(jī)。關(guān)于Windows腳本主機(jī)的詳細(xì)信息，參考Windows腳本技術(shù)網(wǎng)站：
http://www.microsoft.com/china/technet/community/scriptcenter/default.mspx
要管理和配置用戶環(huán)境，可以：
u 運(yùn)行執(zhí)行不能通過(guò)其它組策略設(shè)置配置的任務(wù)腳本。如，可以用網(wǎng)絡(luò)連接、打印機(jī)連接、應(yīng)用程序的快捷方式和公司文檔組建用戶環(huán)境。
u 還可以利用腳本在用戶退出和關(guān)閉計(jì)算機(jī)時(shí)清除桌面?？梢詣h除和登錄、啟動(dòng)腳本一起加入的連接，這樣當(dāng)用戶啟動(dòng)計(jì)算機(jī)時(shí)，計(jì)算機(jī)處于相同的狀態(tài)。
u 運(yùn)行預(yù)先已經(jīng)存在的用來(lái)管理用戶環(huán)境的腳本，直到建立其它組策略設(shè)置來(lái)代替這些腳本執(zhí)行的任務(wù)。
Windows Server 2003按照Script Properties對(duì)話框中的Script標(biāo)簽中的列表順序從上到下執(zhí)行腳本。如果不同的腳本之間存在著沖突，最后處理的腳本將有效。Windows Server 2003按下列順序處理并運(yùn)行指定腳本的組策略：
1. 當(dāng)用戶啟動(dòng)計(jì)算機(jī)、進(jìn)行登錄時(shí)：
u 啟動(dòng)腳本通過(guò)缺省，隱藏、同步運(yùn)行，當(dāng)腳本同步運(yùn)行時(shí)，每個(gè)腳本必須在下一個(gè)腳本開始運(yùn)行之前結(jié)束或暫停運(yùn)行。
u 登錄腳本通過(guò)缺省，隱藏、非同步運(yùn)行，當(dāng)腳本非同步運(yùn)行時(shí)，即使先前的腳本正在運(yùn)行，還可以開始運(yùn)行另一個(gè)腳本。多個(gè)腳本可以同時(shí)運(yùn)行。
2. 當(dāng)用戶退出、關(guān)閉計(jì)算機(jī)時(shí)：
u 退出腳本運(yùn)行
u 關(guān)閉腳本運(yùn)行
為了安全考慮你希望市場(chǎng)部門的計(jì)算機(jī)開機(jī)后啟用Windows 防火墻。從微軟站點(diǎn)上下載啟用Windows防火墻的VBS腳本。
http://www.microsoft.com/china/technet/community/scriptcenter/default.mspx
DCServer是ESS域的域控制器，marketPC1是市場(chǎng)部的計(jì)算機(jī)，安裝的是Windows XP操作系統(tǒng)。
任務(wù)：
u 使用組策略開機(jī)腳本啟用XP的Windows防火墻
u 驗(yàn)證設(shè)置
步驟：
1. 如圖4-46所示，在MarketPC1上以管理員身份登錄，關(guān)閉本地連接的Windows 防火墻。
2. 如圖4-47所示，在DCServer上，打開Active Directory用戶和計(jì)算機(jī)，點(diǎn)中“市場(chǎng)部”組織單元，可以看到MarketPC1在市場(chǎng)部組織單元中。
圖 4-46 關(guān)閉防火墻 圖 4-47 查看組織單元和用戶
3. 如圖4-48所示，打開組策略管理工具，右擊鏈接在市場(chǎng)部組織單元的組策略MarketGPO，點(diǎn)擊“編輯”。
4. 如圖4-49所示，右擊計(jì)算機(jī)配置下的“啟動(dòng)”，點(diǎn)擊“屬性”。
圖 4-48 編輯組策略 圖 4-49 啟動(dòng)腳本
5. 如圖4-50所示，在出現(xiàn)的啟動(dòng)屬性對(duì)話框，點(diǎn)擊“添加”。
6. 如圖4-51所示，在出現(xiàn)的添加腳本對(duì)話框，點(diǎn)擊“瀏覽”。
7. 在出現(xiàn)的瀏覽對(duì)話框，將啟用Windows 防火墻的VBS腳本，拷貝到瀏覽的位置。點(diǎn)擊“FwEnable”，點(diǎn)擊“打開”。
提示：將腳本復(fù)制到該位置，該位置是存放組策略的網(wǎng)絡(luò)位置，組策略被放置到了SYSVOL文件夾，該文件夾是共享的，能夠被域中的計(jì)算機(jī)應(yīng)用。
如果你指定的腳本不是UNC路徑，域中的計(jì)算機(jī)將不能應(yīng)用該腳本。
圖 4-50 添加腳本 圖 4-51 指定腳本
8. 如圖4-52所示，重啟MarketPC1。
9. 如圖4-53所示，重啟后登錄，打開網(wǎng)絡(luò)連接，可以看到本地連接已經(jīng)啟用Windows防火墻。
圖 4-52 重啟 圖 4-53 啟用了防火墻
廣告
聯(lián)系客服
