GPO: Beim Starten des Computers ein Skript ausführen

In diesem Artikel erfahren Sie, wie Sie ein Skript einrichten, das ausgeführt wird, wenn der Computer beginnt, Gruppenrichtlinien (GPO) zu verwenden.

Der Vorteil bei der Verwendung dieses Skripttyps besteht darin, dass er mit Administratorrechten ausgeführt wird, wodurch Softwareinstallationen auf der Arbeitsstation ohne Rechteerweiterung gestartet werden können.

Voraussetzungen

Bereiten Sie das auszuführende Skript vor und kopieren Sie es auf den Domänencontroller (Desktop/Dokumente).

In das Windows-Ereignisprotokoll geschriebenes Tutorial-Skript, das die Validierung seiner Ausführung ermöglicht.

On Error Resume Next 
Dim WshShell
Set WshShell = Wscript.CreateObject("Wscript.shell")
WshShell.LogEvent 4, "--- RDR-IT : Script ouverture de poste ---"

Einrichten des Gruppenrichtlinienobjekts

Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole, klicken Sie mit der rechten Maustaste 1 auf den Speicherort, an dem die Richtlinie angewendet werden soll, und klicken Sie auf „Gruppenrichtlinienobjekt in dieser Domäne erstellen und hier verknüpfen 2“.

GPO console

Geben Sie dem Gruppenrichtlinienobjekt einen Namen 1 und klicken Sie auf OK 2.

GPO name

Klicken Sie mit der rechten Maustaste auf Strategie 1 und klicken Sie auf Bearbeiten 2.

Edit GPO

Gehen Sie zu Computerkonfiguration / Richtlinien / Windows-Einstellungen und öffnen Sie Skripts (Start/Herunterfahren) 1.

Open scripts

Doppelklicken Sie auf Startup 1, um das Konfigurationsfenster zu öffnen.

Startup

Klicken Sie auf Hinzufügen 1.

Click add

Klicken Sie auf Durchsuchen 1.

Browse

Kopieren Sie das Skript 1, wählen Sie dann die Datei 2 aus und klicken Sie auf Öffnen 3.

Select script

Klicken Sie auf OK 1, um das Skript hinzuzufügen.

Add script

Das Skript wurde in den Eigenschaften hinzugefügt. Klicken Sie auf Übernehmen 1 und dann auf OK 2.

Apply strategie

Die Strategie ist fertig.

Overview

Validieren Sie die Funktionsweise der Strategie

An einer Arbeitsstation durchzuführende Manipulation, an der die Strategie angewendet wird.

Wenn die Arbeitsstation bereits eingeschaltet ist, muss sie neu gestartet werden, da das Skript einmalig beim Start ausgeführt wird. Der Befehl gpupdate startet das Skript nicht.

Das für diesen Artikel verwendete Skript schreibt in das Anwendungsprotokoll der Ereignisanzeige und überprüft, ob das Ereignis protokolliert wird.

observer events

Abschluss

Das Startskript ermöglicht die Ausführung von Aktionen direkt auf dem Computer, noch bevor eine Benutzersitzung geöffnet wurde.

Wenn das Skript Netzwerkfreigaben verwendet, überprüfen Sie, ob die Computer in der Domäne Zugriff haben.




Schreibe einen Kommentar