Website-Icon RDR-IT

GPO: Beim Starten des Computers ein Skript ausführen

In diesem Artikel erfahren Sie, wie Sie ein Skript einrichten, das ausgeführt wird, wenn der Computer beginnt, Gruppenrichtlinien (GPO) zu verwenden.

Der Vorteil bei der Verwendung dieses Skripttyps besteht darin, dass er mit Administratorrechten ausgeführt wird, wodurch Softwareinstallationen auf der Arbeitsstation ohne Rechteerweiterung gestartet werden können.

Voraussetzungen

Bereiten Sie das auszuführende Skript vor und kopieren Sie es auf den Domänencontroller (Desktop/Dokumente).

In das Windows-Ereignisprotokoll geschriebenes Tutorial-Skript, das die Validierung seiner Ausführung ermöglicht.

On Error Resume Next 
Dim WshShell
Set WshShell = Wscript.CreateObject("Wscript.shell")
WshShell.LogEvent 4, "--- RDR-IT : Script ouverture de poste ---"

Einrichten des Gruppenrichtlinienobjekts

Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole, klicken Sie mit der rechten Maustaste 1 auf den Speicherort, an dem die Richtlinie angewendet werden soll, und klicken Sie auf „Gruppenrichtlinienobjekt in dieser Domäne erstellen und hier verknüpfen 2“.

Geben Sie dem Gruppenrichtlinienobjekt einen Namen 1 und klicken Sie auf OK 2.

Klicken Sie mit der rechten Maustaste auf Strategie 1 und klicken Sie auf Bearbeiten 2.

Gehen Sie zu Computerkonfiguration / Richtlinien / Windows-Einstellungen und öffnen Sie Skripts (Start/Herunterfahren) 1.

Doppelklicken Sie auf Startup 1, um das Konfigurationsfenster zu öffnen.

Klicken Sie auf Hinzufügen 1.

Klicken Sie auf Durchsuchen 1.

Kopieren Sie das Skript 1, wählen Sie dann die Datei 2 aus und klicken Sie auf Öffnen 3.

Klicken Sie auf OK 1, um das Skript hinzuzufügen.

Das Skript wurde in den Eigenschaften hinzugefügt. Klicken Sie auf Übernehmen 1 und dann auf OK 2.

Die Strategie ist fertig.

Validieren Sie die Funktionsweise der Strategie

An einer Arbeitsstation durchzuführende Manipulation, an der die Strategie angewendet wird.

Wenn die Arbeitsstation bereits eingeschaltet ist, muss sie neu gestartet werden, da das Skript einmalig beim Start ausgeführt wird. Der Befehl gpupdate startet das Skript nicht.

Das für diesen Artikel verwendete Skript schreibt in das Anwendungsprotokoll der Ereignisanzeige und überprüft, ob das Ereignis protokolliert wird.

Abschluss

Das Startskript ermöglicht die Ausführung von Aktionen direkt auf dem Computer, noch bevor eine Benutzersitzung geöffnet wurde.

Wenn das Skript Netzwerkfreigaben verwendet, überprüfen Sie, ob die Computer in der Domäne Zugriff haben.

Die mobile Version verlassen