iT邦幫忙

0

AD Windows2008 Server .bat派送

請問各位IT前輩
目前有一個批次檔想在AD上面立刻派送下去給USER 無須重新登入,能馬上生效,
除了在Client端 直接下 gpupdate /force 以外
請問有方法可以做到嗎?
麻煩各位前輩!!!

2 個回答

4
slime
iT邦大師 1 級 ‧ 2013-02-22 23:05:51
最佳解答

從遠端用 rexec 叫所有的電腦執行 gpupdate ?

不過與系統有關的, 還是會要求重開機才會生效....

看更多先前的回應...收起先前的回應...

我的Script裡面就是gpupdate /force 的指令,只是想利用這派送方法來讓user快速生效

slime iT邦大師 1 級 ‧ 2013-02-23 08:52:26 檢舉

我覺得應該考慮: 有什麼 GPO 需要這麼迫切到馬上生效?

因為 GPO 大概用在:

  1. 各電腦的設定管理: 如果電腦有什麼異動, 應該有相關的公告或者安排一定時間更動, 減少對使用者的不便.
  2. 軟體安裝: 如果有需要立即更新, 則更新完往往要重開機, 更是需要通知使用者.
    就算為了安全, 也應該有多方面的防護, 而不能只靠使用者端的電腦更新來完成.

所以對於這樣的需求, 反而在經驗上覺得有點奇怪, 因為資訊系統應該是"輔助"使用者, 而不是"干擾"使用者, GPO 的應用也應該是"受管理者授權"下才異動.

真的要定期更新的話, 就把每台電腦設定排程, 定期 gpupdate , 但是這樣也要注意頻寬及主機負擔.

slime iT邦大師 1 級 ‧ 2013-02-23 08:54:58 檢舉

如果迫切到馬上生效, 就 rexec , 或用遠端桌面登入, 或派人到單機前面動手吧....

因為我們對外internet是走proxy
因proxy設定跑掉,所以需要將設定快速設回 ><

2
darkeryu
iT邦新手 1 級 ‧ 2013-02-23 01:14:51

Hi,
貴的方法可以使用SCCM, 便宜的方法可以寫Script利用 admin$複製到遠端的電腦, 但遠端電腦必須要在線上, 利用GPO是比較好的方法, 較容易管理.

我要發表回答

立即登入回答