·
Cum pot permite unui utilizator să execute un singur program specific?
Puteți forța utilizatorul să ruleze un anumit program și când îl închideți, îl aruncați din sistem:
1. Creați un fișier batch similar cu următorul:
<Программа, которую необходимо запустить>
Deconectare
2. Creați un profil obligatoriu pentru utilizator.
3. Ștergeți toate grupurile, cu excepția autostart. din acest profil.
4. În acest grup, plasați fișierul creat în pasul 1.
Fișierul Logout.exe aruncă pur și simplu utilizatorul. De asemenea, pentru a limita lansarea de aplicații personalizate, puteți utiliza Editorul de politici. Folosind-o, poți selecta aplicațiile care sunt permise să ruleze către un anumit utilizator (asigurați-vă că ați activat aplicația Explorer!)
În plus, Microsoft a creat Zero Administration Kit (ZAK), care permite utilizatorilor să ruleze doar o singură aplicație. Sau câteva, din lista pe care ați creat-o.
·
Unde ar trebui să fie localizate scripturile de autentificare (Scripturi de conectare)?
În directorul WINNT \ SYSTEM32 \ REPL \ IMPORT \ SCRIPTS
· Ce ar trebui să fie în Scriptul de conectare.
·
Care sunt utilitățile pentru scrierea scriptului de autentificare?
NT Resource Kit include un utilitar KIX care vă ajută să creați diferite scripturi de autentificare. De asemenea, puteți utiliza utilitarul gratuit KixTart.
·
Cum să efectuați operații în funcție de calitatea de membru al grupurilor de utilizatori?
În kitul de resurse pentru NT, puteți găsi programul IFMEMBER, pe care îl puteți utiliza când utilizați scriptul de autentificare. Este important să știm că IFMEMBER verifică calitatea de membru în grup și returnează ERRORLEVEL, deci trebuie să utilizați pachetul IF. THENS ..
De exemplu, luați în considerare următoarea situație:
groupa groupb groupc
winfaq Y Y N
Dacă introduceți comanda
dacă grupul1 grupul2
apoi errorlevel va reveni pentru group2. Deci, utilizați următorul format:
ifmember groupa
dacă% errorlevel% == 1
·
Cum pot limita spațiul pe disc disponibil pentru utilizatori?
Serverul NT nu are limitări ale spațiului de disc încorporat, însă puteți utiliza software terță parte pentru aceasta:
·
Ce variabile pot folosi când scriu scripturi pentru autentificare?
Mai jos este o listă de variabile pe care le puteți utiliza când scrieți scripturi de conectare și alte fișiere batch. Ele sunt utilizate numai în client / servere NT.
% COMPUTERNAME% Nume computer
% HOMEDRIVE% Eticheta unității de utilizator locale
% HOMEPATH% Calea completă spre zona de domiciliu a utilizatorului (zona de domiciliu)
% HOMESHARE% O parte care conține zona de domiciliu a utilizatorului (zona de domiciliu)
% LOGONSERVER% Numele computerului care verifică dacă utilizatorul este logat corect
% OS% Sistemul de operare la care este conectat utilizatorul curent
% PROCESSOR%, de exemplu, 486 (utilizate în script-urile de conectare pentru a clipi utilizatorii cu procesoare de 386 sau mai mici)
% USERDOMAIN% Domeniu care conține Cont utilizator
% USERNAME% Nume utilizator
· Cum să adăugați conturi de utilizator din baza de date?
Pentru a face acest lucru, puteți utiliza utilitarul ADDUSERS.EXE din kitul de resurse. care pot primi date dintr-un fișier de bază de date (de exemplu dintr-un tabel Excel) și le pot adăuga grupurilor de utilizatori.
· Cum să configurați sistemul să utilizeze toți utilizatorii unui singur folder de preferințe.
1. Selectați serverul unde va fi localizat directorul Preferințe pentru toți utilizatorii și, de fapt, creați acest dosar.
2. Setați nivelurile de acces necesare utilizatorilor și asigurați-vă că acest director este disponibil public pentru înregistrare.
3. Completați dosarul cu link-urile necesare etc.
4. Pe PDC pentru a edita intrările de registry pentru fiecare utilizator (regedit.exe), schimbarea opțiunii Favorite din "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ User Shell Foldere", la calea dorită. De exemplu, \\ pdcmain \ favorite, OK
·
Cum pot schimba parolele de administrator locale pe mașini de la distanță?
După cum probabil știți deja, parolele de administrator pot fi modificate din linia de comandă utilizând comanda de utilizator net. Dacă îl combinați cu comanda at. puteți configura mașina să schimbe automat parolele într-un program. Startup Format:
la \\<имя компьютера>
Parametrul / c după cmd indică faptul că fereastra programului ar trebui să fie închisă la terminarea comenzii. O alternativă la comanda at este comanda în curând:
curând \\<имя компьютера> cmd / c parola de administrator de utilizator net
· Cum îmi schimb parola?
1. Ctrl-Alt-Șterge
2. Faceți clic pe "Schimbarea parolei"
3. Introduceți de două ori parola veche și nouă și faceți clic pe OK.
Și schimbați parola din linia de comandă folosind comanda net user:
utilizator net
Pentru a trece de la program, utilizați apelul NetUserChangePassword ().
· Cum pot afla care SID, care se potrivește cu utilizatorul?
Dacă știți SID și doriți să cunoașteți numele de utilizator, puteți utiliza utilitarul REG.EXE (din Supplement Kit Supplement 2). Formatul de utilizare:
interogare reg "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList \
De exemplu: reg interogare "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList \ S-1-5-21-1843332746-572796286-2118856591-1000 \ ProfileImagePath"
ProfileImagePath este afișată și puteți vedea numele pe care îl căutați.
·
Cum să configurați NT Server 4.0 pentru a refuza accesul utilizatorilor atunci când profilurile lor obligatorii nu sunt disponibile?
# Rulați managerul de utilizatori pentru domenii pe PDC
# Selectați utilizatorul și apăsați butonul Profil.
# Uitați-vă la calea spre dosarul profilului de utilizator "Calea profilului utilizatorului"
# Porniți Explorer-ul. găsiți dosarul utilizatorului și adăugați la sfârșitul numelui acestuia. om. De exemplu, andrey.man
# Reveniți la Managerul de utilizator și adăugați. om. și anume
\\
# Închideți Managerul de utilizatori pentru domenii
· Cum dezactivez automat clienții după n minute de timp de nefuncționare?
În ramura HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters, adăugați un nou parametru (Edit - New - Dword value) Disc. Setați valoarea la timpul maxim de oprire în minute. Unele programe de rețea sunt în permanență în contact cu serverul (de exemplu, clienții de e-mail), astfel încât această metodă nu funcționează întotdeauna. Este mai fiabil să utilizați winexit.scr din kitul de resurse.
Puteți încerca să eliminați din linia de comandă:
utilizator net <имя пользователя> / delete [/ domeniu]
Dacă acest lucru nu funcționează, încercați să redenumiți înregistrarea și apoi să o ștergeți:
1. Porniți Managerul de utilizator (pentru domenii)
2. Selectați utilizatorul pe care doriți să îl ștergeți
3. Din meniul Utilizator, selectați Redenumire
4. Introduceți noul nume și faceți clic pe OK.
5. Acum, selectați noul nume de utilizator și apăsați DEL. OK pentru a confirma ștergerea.
· Cum pot preveni conectarea / deconectarea unităților de rețea de la un utilizator?
Acest lucru se face, de obicei, utilizând Editorul de politici. Dacă nu aveți una, puteți edita curriculum-ul paginii:
· Cum să deconectați un grup de utilizatori?
Nu există niciun mecanism direct, dar o puteți face cu următoarele două comenzi:
Prima comandă utilizează utilitarul SHOWMBRS.EXE (din kitul de resurse) cu ieșire în fișier:
C: \> showmbrs
de exemplu C: \ showmbrs winfaqtech \ sales> users.txt
A doua comandă se uită la fișier și execută un utilizator net
C: \> pentru / f "skip = 2"% I în (users.txt) face utilizator net% I / activ: no / domain
Dacă doriți să creați un script, includeți următoarele în dsblgrp.bat:
dsblgrp <имя группы>
de exemplu, dsblgrp winfaqtech \ sales
Aveți încredere că înainte de a fi exact %%, altfel nu va funcționa.
Versiunile anterioare ale showmbrs.exe arată numai grupuri cu mai puțin de 7 utilizatori. Pentru a rezolva această limitare, descărcați versiunea actualizată: ftp://ftp.microsoft.com/bussys/winnt/winnt-public/reskit/nt40/i386/Shombrs.exe
· Cum să afișați automat numele de utilizator în semnătură în My Computer.
Pentru a facilita administrarea sistemului, este convenabil să afișați numele de utilizator și numele computerului în semnătură în My Computer.
Pentru asta. Pentru a implementa acest lucru în Windows NT, procedați în felul următor:
% Nume utilizator %% Nume_companie%
sau
User% Nume utilizator% la% ComputerName%
@C: \ WINNT \ system32 \ shell32.dll, -9216 @ 1033, Utilizator% UserName% la% ComputerName%
Pentru a vizualiza lista de variabile de mediu declarate, utilizați comanda SET din linia de comandă.