iT邦幫忙

0

請問AD是否可以即時派送批次檔??

主機是 WIN SERVER 2012 R2
目前有做開機時派送批次檔

現在想要新增即時派送功能 (沒有要安裝軟體)

是在GOP的哪個選項才是即時派送

1 個回答

0
筲箕豬
iT邦見習生 0 級 ‧ 2018-12-15 05:26:04
最佳解答

GPO 只提供Login Script (Machine script or user script)
如果需要做 即時派送, 可以考慮以下免錢的方法

  1. 使用 PStools裡的 PsExec 遠端執行 \server\volume\script.cmd (但用戶端的firewall及SMB需要開啟), 但這個在資安角度上, 其實是高危行為~
  2. 在用戶端製做一個schedule task, 讓它5-15分鐘去抓一次你的script來跑 (大前題要預先規劃), 而且要好好保護你的script檔, 因為如果出包, 隨時搞出狀況~

如果有錯請更正

使用 PStools裡的 PsExec 資安角度上, 其實是高危行為~ +1
之前廠內想做派送研究過,用 PsExec 要開的後門超多的,根本對駭客說 歡迎光臨

最後還是用login的方式了..

我要發表回答

立即登入回答