Просмотр сообщений

В этом разделе можно просмотреть все сообщения, сделанные этим пользователем.


Темы - Wizard

Страницы: [1]
1
Доброго времени суток.

Создаю установочную флешку ОС Windows 7 Professional с файлом ответов.
Образ системы подготовлен и проверен.

Создал файл ответов.

Теперь при попытке установить ОС с этой флешки возникает ошибка:
"Файл ответов для автоматической установки содержит недопустимый ключ продукта. Удалите недопустимый ключ или предоставьте допустимый ключ продукта в файле ответов для продолжения установки Windows".

Образ создан на основе официального образа, используется ключ типа MAK, который прекрасно работает при ручной установке.

В гугле нашёл, что проблема может быть в том, что неверно указана редакция ОС.
В моей сборке используется одна редакция и в файле ответов у меня стоит:
          <InstallFrom>
                        <MetaData wcm:action="add">
                            <Key>/IMAGE/INDEX</Key>
                            <Value>1</Value>
                        </MetaData>
                    </InstallFrom>

Подскажите, в чём может проблема?
Может быть где-то ещё прописывается редакция?

2
Windows / GPO сценарий автозапуска .bat
« : 13 декабря 2016, 12:50:09 »
Доброго времени суток.

Прошу помощи в решении следующей задачи:
необходимо установить на все ПК в домене шрифт.

Создал для этого bat-ник:
copy code39.TTF %systemroot%\fonts
regedit /s font1.reg

Содержание font1.reg:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts]
"Code39 (TrueType)"="Code39.TTF"

Создал политику, добавил этот батник в сценарий автозагрузки ПК.

Сама политика отрабатывает корректно, без ошибок, но в самом батнике похоже ошибка - файл не копируется и в реестр значение не добавляется.

Есть подозрение, что проблема в нехватке прав на запись (в папку %systemroot% и в реестр).

Как понять от какого пользователя запускается скрипт, и как заставить его выполняться от имени определенной УЗ (админской)?

3
Windows / Windows Server 2003 r2 GPO Брандмауэр
« : 02 декабря 2016, 12:56:58 »
Добрый день!

Имеется контроллер домена под Windows Server 2003 r2.
В редакторе групповых политик не вижу ветки про брандмауэр.
Под Windows server 2008 r2, она называется "Брандмауэр Windows в режиме повышенной безопасности".
Как её найти в 2003?

4
Windows / Перенос неактивных УЗ AD через PoSh
« : 20 октября 2016, 17:09:11 »
Доброго времени суток!

Прошу у вас помощи по PowerShell:
передо мной стоит задача найти неиспользуемые УЗ AD и перенести их в специальный контейнер (а в дальнейшем заблокировать их),
для этого я взял за основу скрипт из этой статьи: http://shserg.ru/posts/search-old-computer-user-accounts-in-ad/
и немного его доработал:

$InactiveDays = New-TimeSpan -days 120
$CreatedDays = New-TimeSpan -Days 30
$CreatedPass = (Get-Date) - $CreatedDays
$LastLogonTimeMark = (get-date) – $InactiveDays
$users=Get-ADuser -searchbase "cn=users, DC=gpma, DC=local" -Filter {(enabled -eq "true") -and (whencreated -lt $CreatedPass)-and (name -like "*")} -Properties lastLogontimeStamp,whenCreated, enabled |`
Where-Object {[DateTime]::FromFileTime($_.lastLogonTimestamp) -lt $LastLogonTimeMark}|`
select Name, @{Name=”LastLogon”;Expression={[datetime]::FromFileTime($_.lastLogontimeStamp)}}, whenCreated, enabled|`
sort LastLogon| ft Name,LastLogon, whenCreated,enabled –AutoSize
$count=$users.Count
$users
$users | Out-File $folder\inactiveusers.txt
Write-Host "всего $count пользователей не входило в УЗ за последние $InactiveDays дней"
$users | foreach -process (Move-ADObject -identity  -TargetPath "OU=inactive users, DC=gpma, DC=local")

Что касается поиска и вывода неактивных УЗ, вроде все работает корректно, но перенести их мне никак не удается. :dash:
Очевидно недоработка в последней строке, в частности неясно что должно быть в параметре identity. Также меня смущает что переменная $users вроде бы массив, но её отдельные элементы не выводятся:

PS C:\Users\admin_svv> $users[0]


PS C:\Users\admin_svv> $users[1]
out-lineoutput : Object reference not set to an instance of an object.
    + CategoryInfo          : NotSpecified: (:) [out-lineoutput], NullReferenceException
    + FullyQualifiedErrorId : System.NullReferenceException,Microsoft.PowerShell.Commands.OutLineOutputCommand

Пробовал последнюю строчку кода заменить на
$users | Move-ADObject  -TargetPath "OU=inactive users, DC=gpma, DC=local"

получил кучу ошибок:
Move-ADObject : The input object cannot be bound to any parameters for the command either because the command does not take pipeline input or the input and i
ts properties do not match any of the parameters that take pipeline input.
At line:13 char:10
+ $users | Move-ADObject  -TargetPath "OU=inactive users, DC=gpma, DC=l ...

5
Доброго времени суток.

Имеется домен, в котором 95% УЗ пользователей имеют имя вида ОТДЕЛ_XX или аналогичный бред. Пользователей ~1400 шт.
Нужно создать всем сотрудникам личные УЗ - стандартного вида с ФИО.

 

Как это лучше/правильнее сделать? И с какие проблемы могут возникнуть?

Есть мысль получить у кадров выгрузку из 1С всех сотрудников, конвертировать его в CSV, и написать PS скрипт на создание (или переименование имеющихся?) УЗ.
Но как быть с доступом к файлам, ведь под новыми УЗ сотрудники не получат доступ к старым файлам. И как донести всем сотрудникам что им созданы новые УЗ, если нет централизованной почты?

 

Сложившаяся ситуация наверное выглядит дико, но такова суровая реальность.
Буду благодарен, если кто-то сможет дать дельный совет.

Страницы: [1]