Конфигурация windows сценарии вход в систему

If you already have a script:

To assign a logon script to a user or group

• Open Computer Management.
• In the console tree, click Users.

Where? System Tools/Local Users and Groups/Users

• Double-click the user to which you want to assign a logon script.
• Click the Profile tab.
• In the Logon script field, enter the path and name of the logon script you want to assign to that user, and then click OK.

Else here’s a handy «HowTo» from Microsoft

Creating logon scripts

You can use logon scripts to assign tasks that will be performed when a user logs on to a particular computer. The scripts can carry out operating system commands, set system environment variables, and call other scripts or executable programs. The Windows Server 2003 family supports two scripting environments: the command processor runs files containing batch language commands, and Windows Script Host (WSH) runs files containing Microsoft Visual Basic Scripting Edition (VBScript) or Jscript commands. You can use a text editor to create logon scripts. Some tasks commonly performed by logon scripts include:

• Mapping network drives.
• Installing and setting a user’s default printer.
• Collecting computer system information.
• Updating virus signatures.
• Updating software.
• The following example logon script contains VBScript commands that use Active Directory
• Service Interfaces (ADSI) to perform three common tasks based on a user’s group membership:

It maps the H: drive to the home directory of the user by calling the WSH Network object’s MapNetworkDrive method in combination with the WSH Network object’s UserName property.
It uses the ADSI IADsADSystemInfo object to obtain the current user’s distinguished name, which in turn is used to connect to the corresponding user object in Active Directory. Once the connection is established, the list of groups the user is a member of is retrieved by using the user’s memberOf attribute. The multivalued list of group names is joined into a single string by using VBScript’s Join function to make it easier to search for target group names.

If the current user is a member of one of the three groups defined at the top of the script, then the script maps the user’s G: drive to the group shared drive, and sets the user’s default printer to be the group printer.
To create an example logon script

• Open Notepad.

• Copy and paste, or type, the following:

  Const ENGINEERING_GROUP     = "cn=engineering"
  Const FINANCE_GROUP         = "cn=finance"
  Const HUMAN_RESOURCES_GROUP = "cn=human resources"
  
  Set wshNetwork = CreateObject("WScript.Network")
  wshNetwork.MapNetworkDrive "h:",
  "\FileServerUsers" & wshNetwork.UserName
  
  Set ADSysInfo = CreateObject("ADSystemInfo")
  Set CurrentUser = GetObject("LDAP://" &
  ADSysInfo.UserName)
  strGroups = LCase(Join(CurrentUser.MemberOf))
  
  If InStr(strGroups, ENGINEERING_GROUP) Then
  
      wshNetwork.MapNetworkDrive "g:",
      "\FileServerEngineering"
      wshNetwork.AddWindowsPrinterConnection
      "\PrintServerEngLaser"
      wshNetwork.AddWindowsPrinterConnection
      "\PrintServerPlotter"
      wshNetWork.SetDefaultPrinter
      "\PrintServerEngLaser"
  
  ElseIf InStr(strGroups, FINANCE_GROUP) Then
  
      wshNetwork.MapNetworkDrive "g:",
      "\FileServerFinance"
      wshNetwork.AddWindowsPrinterConnection
      "\PrintServerFinLaser"
      wshNetWork.SetDefaultPrinter
      "\PrintServerFinLaser"
  
  ElseIf InStr(strGroups, HUMAN_RESOURCES_GROUP) Then
  
      wshNetwork.MapNetworkDrive "g:",
      "\FileServerHuman Resources"
      wshNetwork.AddWindowsPrinterConnection
      "\PrintServerHrLaser"
      wshNetWork.SetDefaultPrinter
      "\PrintServerHrLaser"
  
  End If
  

• On the File menu, click Save As.
• In Save in, click the directory that corresponds to the domain controller’s Netlogon shared folder (usually SystemRootSYSVOLSysvolDomainNameScripts where DomainName is the domain’s fully qualified domain name).
• In Save as type, click All Files.
• In File name, type a file name, followed by .vbs, and then click Save. WSH uses the .vbs extension to identify files that contain VBScript commands.

If you already have a script:

To assign a logon script to a user or group

• Open Computer Management.
• In the console tree, click Users.

Where? System Tools/Local Users and Groups/Users

• Double-click the user to which you want to assign a logon script.
• Click the Profile tab.
• In the Logon script field, enter the path and name of the logon script you want to assign to that user, and then click OK.

Else here’s a handy «HowTo» from Microsoft

Creating logon scripts

You can use logon scripts to assign tasks that will be performed when a user logs on to a particular computer. The scripts can carry out operating system commands, set system environment variables, and call other scripts or executable programs. The Windows Server 2003 family supports two scripting environments: the command processor runs files containing batch language commands, and Windows Script Host (WSH) runs files containing Microsoft Visual Basic Scripting Edition (VBScript) or Jscript commands. You can use a text editor to create logon scripts. Some tasks commonly performed by logon scripts include:

• Mapping network drives.
• Installing and setting a user’s default printer.
• Collecting computer system information.
• Updating virus signatures.
• Updating software.
• The following example logon script contains VBScript commands that use Active Directory
• Service Interfaces (ADSI) to perform three common tasks based on a user’s group membership:

It maps the H: drive to the home directory of the user by calling the WSH Network object’s MapNetworkDrive method in combination with the WSH Network object’s UserName property.
It uses the ADSI IADsADSystemInfo object to obtain the current user’s distinguished name, which in turn is used to connect to the corresponding user object in Active Directory. Once the connection is established, the list of groups the user is a member of is retrieved by using the user’s memberOf attribute. The multivalued list of group names is joined into a single string by using VBScript’s Join function to make it easier to search for target group names.

If the current user is a member of one of the three groups defined at the top of the script, then the script maps the user’s G: drive to the group shared drive, and sets the user’s default printer to be the group printer.
To create an example logon script

• Open Notepad.

• Copy and paste, or type, the following:

  Const ENGINEERING_GROUP     = "cn=engineering"
  Const FINANCE_GROUP         = "cn=finance"
  Const HUMAN_RESOURCES_GROUP = "cn=human resources"
  
  Set wshNetwork = CreateObject("WScript.Network")
  wshNetwork.MapNetworkDrive "h:",
  "\FileServerUsers" & wshNetwork.UserName
  
  Set ADSysInfo = CreateObject("ADSystemInfo")
  Set CurrentUser = GetObject("LDAP://" &
  ADSysInfo.UserName)
  strGroups = LCase(Join(CurrentUser.MemberOf))
  
  If InStr(strGroups, ENGINEERING_GROUP) Then
  
      wshNetwork.MapNetworkDrive "g:",
      "\FileServerEngineering"
      wshNetwork.AddWindowsPrinterConnection
      "\PrintServerEngLaser"
      wshNetwork.AddWindowsPrinterConnection
      "\PrintServerPlotter"
      wshNetWork.SetDefaultPrinter
      "\PrintServerEngLaser"
  
  ElseIf InStr(strGroups, FINANCE_GROUP) Then
  
      wshNetwork.MapNetworkDrive "g:",
      "\FileServerFinance"
      wshNetwork.AddWindowsPrinterConnection
      "\PrintServerFinLaser"
      wshNetWork.SetDefaultPrinter
      "\PrintServerFinLaser"
  
  ElseIf InStr(strGroups, HUMAN_RESOURCES_GROUP) Then
  
      wshNetwork.MapNetworkDrive "g:",
      "\FileServerHuman Resources"
      wshNetwork.AddWindowsPrinterConnection
      "\PrintServerHrLaser"
      wshNetWork.SetDefaultPrinter
      "\PrintServerHrLaser"
  
  End If
  

• On the File menu, click Save As.

• In Save in, click the directory that corresponds to the domain controller’s Netlogon shared folder (usually SystemRootSYSVOLSysvolDomainNameScripts where DomainName is the domain’s fully qualified domain name).
• In Save as type, click All Files.
• In File name, type a file name, followed by .vbs, and then click Save. WSH uses the .vbs extension to identify files that contain VBScript commands.

Обновлено 17.07.2019

Добрый день! Уважаемые читатели и гости одного из крупнейших IT порталов в России Pyatilistnik.org. В прошлый раз вы меня просили рассказать вам, о рабочих методах исправления черного экрана Windows 10 и я с вами ими поделился. Так как направленность моего ресурса больше рассчитана на системных администраторов и продвинутых пользователей, то я сегодня хочу вновь поговорить про групповые политики и автоматизацию получаемую благодаря им. В данной публикации речь пойдет, о запуске скрипта PowerShell средствами GPO (Групповой политики), мы рассмотрим все варианты доступные администраторам.

Постановка задачи

Когда начинающий системный администратор превращается в матерого админа, он хочет везде все автоматизировать и везде экономить свое время, и это логично люди существа любящие комфорт и лень. Рабочая среда Active Directory позволяет, как все знаете через групповые политики настройку почти всех компонентов в системе, а что не может замещается средствами PowerShell, вот такой симбиоз. В нашу задачу входит научиться запускать при загрузке компьютера или при входе пользователя на компьютер или сервер, наш скрипт PowerShell, который реализует ту или иную задачу, это не важно, пусть например монтирует базы 1С.

Методы запуска скрипта PowerShell через GPO

Существует несколько сценариев позволяющих вам применять к вашим объектам нужные скрипты:

1. Скрипт применяется в автозагрузке системы, в момент загрузки операционной системы
2. Скрипт отработает во время входа или выхода пользователя из системы
3. Ну и запуск скрипта по расписанию, такое то же имеет место быть

Запуск PowerShell скрипта в автозагрузке сервера

Открываем оснастку «Управление групповой политикой» и создаем на нужном уровне вашей иерархии организационных подразделений, новую политику, в моем примере, это будет «Добавление баз 1С». Переходим к ее редактированию.

Для того, чтобы при загрузке вашего сервера или компьютера, к нему применялся нужный вам сценарий PowerShell вам необходимо перейти в раздел:

Тут вы увидите два возможных варианта «Автозагрузка» и «Завершение работы»

Далее вы открываете пункт «Автозагрузка», переходите на вкладку «Сценарий PowerShell» и нажимаете кнопку «Добавить«. Через окно «добавление сценария» откройте папку «Startup» и скопируйте туда ваш скрипт. Теперь данный файл будет частью папки Sysvol и располагаться в конкретном GPO объекте.

Так же хочу отметить, что вы можете задать порядок выполнения PowerShell сценария в соответствующей области, выбрав будет ли он выполнятся после других сценариев или перед.

Еще есть ряд нюансов при использовании выполнения скриптов PowerShell средствами групповой политики:

1. Во первых по умолчанию в Windows есть 5-ти минутная задержка выполнения скриптом, как ее отключать я рассказывал можете почитать вот тут.
2. Если у вас в локальной сети присутствуют операционные системы по типу Windows Server 2008 или ниже, то там есть подводные камни в виде выполнения неподписанных скриптов и во вторых в старой версии PowerShell

Хочу отметить, что начиная с Windows Server 2012 R2, Windows 8.1 и выше, все запускаемые сценарии PowerShell через GPO работают в режиме Bypass, что подразумевает игнорирование политики Set-ExecutionPolicy. Но если у вас есть более старые клиенты, то вы можете пойти вот таким путем:

Вы можете явно указать исполняемый файл PowerShell, для этого в политике откройте вкладку «Сценарии», нажмите добавить. В имя сценария введите путь до файла powerShell, это:

В параметрах сценария введите вот такие ключи и сетевой путь до скрипта PowerShell.

Еще для подстраховки вы можете включить параметр GPO

Активируем настройку «Включить выполнение сценариев (Turn On Script Execution)», выставим значение «Разрешать все сценарии«.

Проверяем применение вашей GPO, если все настроили правильно она отработает если нет, то начинается траблшутинг, проверяете фильтры GPO и общий алгоритм поиска проблем.

Запуск PowerShell скрипта для пользователя

Чтобы применить к пользователю ваш скрипт, вам необходимо в объекте групповой политики открыть вот такую ветку:

Тут будет два варианта «Вход в систему» и «Выход из системы».

Настраиваем аналогично, как я показывал выше для компьютера, все одинаково.

Выполнение сценариев PowerShell по расписанию

Тут все просто, если вы хотите средствами групповой политики запускать скрипты PowerShell по расписанию, то вам нужно создать задание в шедуллере. Для этого есть ветки GPO:

Указываем в задании нужное время, имя и сетевой путь до скрипта.

Как видите все просто. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Опубликовано: 13.06.2017

Инструкция представляет шпаргалку по настройке автозапуска сценария при выполнении входа в систему Windows (login).

Настройка имеет некоторые нюансы, из-за которых, даже опытные системные администраторы не сразу могут понять причину неработоспособности сценария.

И так, запускаем консоль управления групповыми политиками и создаем новый объект GPO.

1. Разрешаем запуск скриптов.

Конфигурация компьютера Административные шаблоны Компоненты Windows Windows Powershell
(Computer Configuration  Administrative Templates  Windows Components  Windows PowerShell)

Находим параметр Включить выполнение сценариев (Turn On Script Execution) и выставляем значение Включить и в выпадающем списке Разрешить все сценарии.

2. Настраиваем время задержки для выполнения скриптов.

Конфигурация компьютера Административные шаблоны Система Групповая политика
(Computer Configuration  Administrative Templates System Group Policy)

Находим параметр Настроить задержку сценария входа в систему (Configure Logon Script Delay) и выставляем значение Включить и время задержки в минутах, например 1.

* как показала практика, лучше ставить хоть какую-то задержку.

3. Настраиваем автозапуск скрипта при входе.

Конфигурация компьютера (или Конфигурация пользователя) Политики Конфигурация Windows Сценарии
(Computer Configuration или User Configuration Policies Windows Settings Scripts)

В данной ветке мы увидим параметры для настройки сценария при входе или выходе из системы (включении или выключении компьютера). Дважды кликаем по нужному параметру и переходим на вкладку Сценарии Powershell (Powershell Scripts).

Нажимаем по Добавить и выбираем заранее написанный скрипт.

Если необходимо задать приоритет сценариям перед обычными сценариями, в выпадающем списке «Для этого объекта групповой политики выполните сценарии в следующем порядке» выбираем нужный пункт.