Group Policy « mrnet.pl IT blog

0601.11

Wdrażanie Acrobat Reader 10 (X) przez Group Policy

Dodane przez Michał Ruta

Właśnie ukazała się najnowsza wersja Adobe Acrobat Readera zatytułowana X.
Jest to już wersja 10 tego produktu do przeglądania plików PDF.

Poniżej zamieszacza instrukcję instalacji sieciowej tego czytnika PDF przy wykorzystaniu Group Policy:

Ściągamy plik MSI. Jest to możliwe z FTP firmy ADOBE pod adresem:
ftp://ftp.adobe.com/pub/adobe/reader/win/10.x/10.0.0/pl_PL/
Przed przystąpieniem do konfiguracji należy przygotować share sieciowy z uprawnieniami Read dla wszystkich użytkowników.
UWAGA: Share nie może być ukryty (opcja $)
np: \\SERVER\AutoInstall\Reader10
Mapujemy go na wybraną wolną literkę dysku, np: X
Po ściągnięciu pliku MSI rozpakowujemy go do utworzonego folderu sieciowego używając opcji administracyjnej:
msiexec /a AdbeRdr1000_pl_PL.msi
W rezultacie powinniśmy otrzymać następujące podkatalogi:
W Group Policy tworzymy nową polisę grupową, np: AutoInstall_AcrobatReader i ustawiamy na niej następujące dane:
Computer Configuration->
Policies->
Software Settings ->
Software installation -> New -> Package ...
dodajemy wcześniej utworzony na dysku sieciowym plik MSI
Konfigurujemy stworzoną paczkę:
W zakładce General możemy zmienić nazwę paczki.
W zakładce Deployment ustawiamy: Assigned, oraz zaznaczamy opcję Uninstall this application when it falls out of the scope of management
Zmieniamy jeszcze opcje w
Administrative Templates ->
Windows Components ->
Windows Installer ->
Always install with elevated privileges -> Enable
Logging -> Enable
Podłączamy nową polisę do foldera lub poszczególnych komputerów na których chcemy zainstalować oprograowanie.
Dla przyspieszenia rozpropagowania się GPO robimy gpupdate.
Monitorowanie czy wszystko działa poprawnie przeprowadzamy w podglądzie zdarzeń poszczególnych stacji roboczych.Podczas uruchamia się komputera powiniśmy ujrzeć następujący ekran:
A Event Viewerze na stacji następujący wpis:

Source of sources:
http://www.adobe.com/products/acrobat/it.html

Materiały dotyczącej wdrażania i konfiguracji przed-instalacyjnej:
http://kb2.adobe.com/cps/837/cpsid_83709.html

Instrukcja dla administratorów:
http://kb2.adobe.com/cps/837/cpsid_83709/attachments/Acrobat_Enterprise_Administration.pdf

skomentuj 0

tagi: acrobat, acrobat reader, acrobat reader 10, acrobat reader x, group policy, reader, reader x

1007.10

2 proste sposoby na sprawdzenie kto się logował do serwera

Dodane przez Michał Ruta

Drukuj

Często bywa tak, iż jako administratorzy dostajemy polecenie sprawdzenia kto, kiedy i skąd się logował do serwera. Można to sprawdzić na wiele sposobów. Niestety sposoby standardowe polegające na śledzeniu logów systemowych stacji roboczych i serwera są czasochłonne i pracochłonne. Przegrzebywanie się przez setki wpisów w logach jest żmudną pracą. Efekt jakiego oczekuje pracodawca można uzyskać szybciej i sprawniej robiąc prosty trick.

Możemy wykorzystać zmienne systemowe: %date% %time% %computername% %sessionname% do napisania prostego skryptu, który zapisuje do plików tekstowych parametry użytkownika i stacji roboczej podczas logowania i wylogowywania się z serwera.

Jako, że plik wynikowy możemy zrobić w formacie CSV, możemy go szybko i łatwo otworzyć w Excelu, przez co filtrowanie wyników to już kwestia sekund, a nie minut czy godzin.

Skrypt w pliku .cmd powinien wyglądać następująco:

LOGOWANIE:


@echo off
set FilePath="\\srv1\AutoInstall$\LOG-LogonUsers\LogOnTimes.csv"
echo ZALOGOWANIE;%Date%;%Time:~0,8%;%ComputerName%;%UserName%;%sessionname% &gt;&gt; %FilePath%
exit

WYLOGOWANIE:


@echo off
set FilePath="\\srv1\AutoInstall$\LOG-LogonUsers\LogOnTimes.csv"
echo WYLOGOWANIE;%Date%;%Time:~0,8%;%ComputerName%;%UserName%;%sessionname% &gt;&gt; %FilePath%
exit

Skrypty umieszczamy na serwerze w Group Policy w sekcji: User Configuration -> Policies -> Windows Settings -> Logoff / Logon

Przykładowy wpis w pliku wynikowym powinien wyglądać następująco:

ZALOGOWANIE;2010-07-10;15:06:23;NAZWASTACJI;imie.nazwisko;Console
WYLOGOWANIE;2010-07-10;16:06:52;NAZWASTACJI;imie.nazwisko;Console

Niestety logowania do stacji roboczej z wyciągniętym kablem sieciowym nie uruchomią skryptu, przez co nie będziemy o nich wiedzieć. Rozwiązaniem jest wyłączenie cached credentials dla użytkowników lokalnych.

skomentuj 0

tagi: auditing, logoff, logon, logowanie, users, wylogowanie

0607.10

Tworzenie folderów udostępnionych przez GPP

Dodane przez Michał Ruta

Drukuj

Wykorzystując mechanizm Group Policy Preferences [GPP], który jest dostępny od Windows XP, możemy w łatwy i szybki sposób stworzyć wspólne dyski sieciowe. Możemy tym dyskom przypisać odpowiednie literki oraz uprawnienia dla użytkowników i grup.

Uwaga: w starszych niż wersja 7 systemach Windows należy dograć odpowiednie pakiety:

Windows XP (wersje x86 oraz x64)
Windows Server 2003 (x86 i x64)
Windows Vista (x86 i x64).

Aby to zrobić należy

Stworzyć katalog udostępniany w systemie plików.
W Active Directory stworzyć obiekt Folder Udostępniony
W Zarządzaniu zasadami Grup tworzymy nową zasadę, np: Drive W i nadajemy jej następujące parametry:
Możemy jeszcze ograniczyć uruchamianie się tej zasady dla konkretnych użytkowników lub grup wstawiając w pole Filtrowanie zabezpieczeń
Po przelogowaniu się na stacji powinien być dostępny wspólny dysk pod literką, którą wybraliśmy.