Apresentação
Neste tutorial, veremos como configurar um GPO que executará um script de logon.
Os scripts de logon geralmente estão em lote ou formato vbs, também é possível executar scripts do PowerShell.
O uso de script em PowerShell requer autorização de uso de script remoto (set-executionpolicy), também é necessário certificar-se de ter a mesma versão do PowerShell em todos os computadores, pois de uma versão para outra algum cmdlet pode ser diferente ou não disponível.
O que pode ser feito com um script:
- Mapeamento de unidade de rede
- Mapeamento de impressora
- Editando o registro
- Instalação / atualização / desinstalação de software
- Redirecionamento de pasta
- Mensagem (FR)
- …
A principal vantagem de usar um script é que ele é executado quando o usuário está conectado, o que não afeta o tempo de logon.
A principal desvantagem é que isso só é aplicado uma vez, ao contrário de outras configurações de Diretiva de Grupo, que são atualizadas em intervalos regulares.
O uso de script requer conceitos de desenvolvimento e um bom comentário.
Ao obter scripts da Internet, é importante lê-los e analisá-los antes de aplicá-los em seu ambiente.
Implementando um script de logon
1. Abra uma janela “Executar” e insira o endereço UNC da pasta NETLOGON, \ domaine-ad \ NETLOGON 1 e clique em OK 2.
2. Copie o arquivo de script 1 para a pasta.
3. Copie o caminho do script, selecione o arquivo e faça crlt + clique com o botão direito 1 e clique em Copiar como caminho 2.
4. Abra o console de Gerenciamento de Política de Grupo.
5. Crie uma nova estratégia, selecione o domínio 1 e clique com o botão direito do mouse em Criar um objeto GPO neste domínio e vincule aqui … 2.
6. Nomeie a estratégia 1 e clique em OK 2.
7. Selecione sua estratégia 1, clique com o botão direito sobre ela e clique em Modificar … 2.
8. Navegue até as configurações de Scripts (logon / logoff) 1: Configuração do usuário> Políticas> Configurações do Windows. Clique duas vezes em Login 2.
9. Clique em Adicionar … 1.
10. No campo “Nome do script:” 1, copie o caminho, remova as aspas e clique em OK 2.
11. Verifique se o script está selecionado 1, clique em Aplicar 2 e em OK 3.
12. O script 1 é visível nas configurações de política.
Também é possível colocar o script de logon na pasta da política de grupo em vez da pasta NETLOGON. Na etapa 10, clique em navegar e, no explorador, cole o arquivo (script) e selecione-o para adicioná-lo à Política de Grupo (GPO)
O script será executado na próxima vez que o usuário fizer logon, se for aplicado a eles.
Antes de configurar a Política de Grupo com o (s) script (s), aconselho você a testá-los para antecipar qualquer problema.