Scripten wofür?

Hallo Markaurel,

mit GPO's kann mann in (kleineren) Netzwerken ein ganze Menge abfangen.
GPO's haben aber auch ein Problem:
- Für die angegebene OU sind sie ABSOLUT dominant.
- Sie sind an die von Microsoft in den OU's zugelassenen Möglichkeiten gebunden.

Scripte sind da eine Ebene flexibler und können ein ganze Menge mehr.
Typischerweise wird ein Login-Script (darum geht es scheinbar) über einen *.cmd gestartet.

Die einzelne Syntax der Befehle würde hier tatsächlich zu weit führen, daher nur einige Möglichkeiten / Tipps

- eine *.cmd kann Standard-DOS-Befehle abarbeiten (pause, net use .... etc.)
- im MS Ressource-Kit (Freeware Microsoft) gibt es den "Kix-Script-Interpreter"
Diesen würde ich empfehlen, er gehört zum Standard-Repertoire der MS-Welt und kann eine ganze Menge.
Beispielscripte gibt es im Netz ebenfalls zuhauf.

Als Beispiel:
Ich frage Gruppenzugehörigkeiten einzelner AD-User ab
und generiere dadurch
- Druckermappings
- Laufwerkmappings
- Registry-Keys zur Einstellung der Farbe bei Terminalserveranwendung, welches bedingt, dass
- ich das Betriebssystem auslese,
- Bedingte Verschachtelungen in Unterprogramme
- etc.

Mit Sicherheit nicht der Weisheit letzter Schluss, aber ein recht mächtiges Werkzeug für Standard-Anwendungen.

In der Summe muss ich bei allen Scripting nach dem Sinn und dem Aufwand fragen. Ein Scripting macht nichts anderes als bestimmte Arbeitsschritte zu duplizieren.
Dazu ist ein Aufwand nötig. Wenn Der Aufwand geringer ist, als die generierung der Duplizierungsvorschrift - dann macht scripting Sinn.
Die allgemein annerkannte Grenze (Faustformel) liegt bei ca. 50 Einzelvorgängen für ein einzelnes Script.

MfG Bernd

Hallo,

viele Wege führen nach Rom...
der scheinbaren Begeisterung meiner Vorredner für Logonskripte kann ich mich nur bedingt anschließen. Punkt ist ein wenig die von Bernd erwähnte Flexibilität - die bringt nämlich auch immer Komplexität. Wenn ich ein Mobiltelefon haben will, um einfach nur zu telefonieren, dann sollte ich vielleicht zu einem... ja: einfachen Mobiltelefon greifen. Wenn ich jeden Schnickschnack damit machen will kann ich über ein iPhone nachdenken. Da gibt es nämlich eine "App" für jeden Schnickschnack, wie wir ja alle wissen. Und die "kleinen Netzwerke": manchmal sollte man sich auch in großen Netzwerken an "die von Microsoft in den OU's zugelassenen Möglichkeiten" halten und nicht jeden Schnickschnack, den sich irgendwer ausdenkt ermöglichen. Andernfalls kann das zu faszinierenden (nichts desto trotz erschreckenden) Phänomenen führen.

Gruß

Filipp

Hi !

[ot]

Grundsätzlich, ist es schon etwas gewagt in einem Forum, mit dem Namen Administrator.de nach dem Sinn von Skripting zu fragen, daher wirst Du dir solche Kommentare schon gefallen lassen müssen.

Andererseits solltest Du solche Kommentare nicht gleich persönlich nehmen, da man eben in so einem Forum in der Öffentlichkeit (mit u.U. zigtausenden von Lesern) steht und da auch gerne (auch von mir) mal ausgeteilt wird.

Stell Dir mal vor, wir Administratoren haben jeden Tag Stress mit schlampig programmierter Software, schlecht produzierter Hardware, herum zickenden Praktikanten und unbelehrbaren Chefs. Dadurch haben die Meisten hier den ganzen Tag über bestimmt nicht viel zu lachen, daher holen wir das hier nach.

Was glaubst Du was passieren würde, wenn es das Forum nicht gäbe? So viele Amokläufe könntest Du dir im schlimmsten Alptraum nicht ausmalen.


Ich finde es ausgesprochen toll, dass Du gut mit einem Schweissgerät umgehen kannst, da man sowas immer mal wieder brauchen kann und ich mich da eher als Bruzzler outen müsste, der dies eher mit den Füssen bewerkstelligen kann, als mit einem dafür vorgesehenen Gerät.
[/ot]

mrtux

PS: ...und bitte auch diesen Kommentar nicht all zu ernst nehmen, zumal er eh zu 100% Off-Topic ist

ok- Ich stimme Filipp zu.

GPO's können eine ganze Menge Probleme lösen.
Wahrscheinlich auch die oben beschriebenen (- Anwendungsfall).

Die GPO's haben nur ein massives Problem:
Sie sind dominant!!!
Ich habe nichts gegen Dominanz - habe aber in meiner Karriere einige Problemstellungen mit eben dieser Dominanz eingefangen.

Ich möchte von der Verwendung von Policies auch nicht wirklich abraten, möchte aber zu bedenken geben, das Policies nicht "einfach mal so" entfernt werden können.
Es gibt - je nach Anwendungsfalls - Alternativen.
Wir haben gerade ein massives Problem mit der Entfernung einer Policy (ca. 5000User, Policy bezieht sich auf MS Office 2007, Die Policy muss in exakt kontra eingestellt werden, ein "nicht definiert" behebt die ursprünglichen Werte nicht).
Aus meiner Erfahrung heraus empfehle ich den Einsatz von Policies (z.Zt.) nur in homöopathischen Dosen... abhängig vom Anwendungsfall.

Übrigens wird kix, bzw. Login-Scripting von Microsoft empfohlen und ist ein MS-Produkt!

Gruss Bernd

Moin BEisel,

Ja nee.... das klingt ein bisschen schräg... mag ich so nicht stehenlassen.

Wenn wir gemeinsam die Satzstellung geringfügig variieren, dann finden wir bestimmt eine Kompromissformel mit deutlich höherem Wahrheitsgehalt.

Gegenvorschlag:

• Viele M$-Produkte sind von Microsoft empfohlen
• Dank Kix und Logon-Scripten geht es auf vielen M$-Rechnern auch nach dem "Willkommen"-Bildschirm irgendwie sinnvoll weiter
• Aber die Redmonder PraktikantInnen haben in etwa so viel zur KiX-Entwicklung beigetragen wie die F.D.P. zur Konsolidierung des Bundeshaushalts oder Dieter Bohlen zur Vermittlung von ethischen Werten.

Unter diesem Link kixstart.org/CareWare findest Du zwar keine Abgrenzung zur Entertainment-Ware von Microsoft,
aber schon einen ersten Eindruck, mit welcher Intention und welcher Zielsetzung eine derartige Script-Rundum-Sorglos-Lösung auf die Bahn gebracht wurde.

Was vielleicht auch ein bisschen die eigentliche Frage vom marcaurel zum Teil beantworten könnte.

BTW, der richtige Marc Aurel hat unter anderem hinterlassen:
"Du kannst nicht im Schreiben und Lesen unterrichten, wenn du es nicht selber kannst; viel weniger lehren, wie man recht leben soll, wenn du es nicht selber tust.“

Falls ich es übersetzen muss:
Wenn Du als Admin(e) auch skripten kannst, verstehst Du wesentlich mehr als durch das Zusammenklicken von GPOs.

Grüße
Biber

Moin Moin

Natürlich sind Skripte flexibler als GPOs. Man kann Dateien kopieren/bearbeiten/löschen, Regschlüssel anlegen/ändern/löschenExedateien oder andere Skripte ausführen.
Per GPO setzt man (im größen und ganzen) nur RegWerte.

Deswegen kommt man früher oder später um das Skripten nicht herum.
Aber wann immer ein Skript etwas abhängig von Gruppenmitgliedschaft beim PC Start/Shutdown oder bei Benutzer An/Abmeldung tun soll/kann, starte ich das Skript per GPO.

Seh ich eher als Vorteil. Ich hasse es, wenn ich Einstellungen vornehme und die nicht beim PC/User ankommen.
Das ist Falsch. Vorlagen von MS lassen sich anpassen bzw. um eigene ergänzen.
Auch das verstehe ich als Vorteil. Man stelle sich mal vor es würden auf deinen Client PCs undefinierte Einstellungen vorgenommen.

[OT] Schweißen find ich cool. [/OT]

Gruß L.

Moin,

naja wenn ich meinen Humor nicht hätte

Nur mal - die ganzen bisherigen Antworten außer Acht gelassen - ein "fieses" Beispiel...

Ein User arbeitet sowohl in einer Abteilung X und bekommt ein Abteilungslaufwerk y und in Abteilung z und braucht daher auch Laufwerk z. Bei solchen Lösungen bist du mit GPO alleine aufgeschmissen.....

Dann noch ein echter und überall auftauchender Haken mit Öse - je mehr GPO - desto länger die Anmeldedauer...
Und eine GPO zu verwalten, mag easy sein, aber 100 davon sind nun wirklich sehr bescheiden und unkomfortabel.
Nur mal angenommen ein Fileserver raucht ab und du hast die Wahl - schnell mal eben in einem Script den Server umzuschreiben, oder in xxx GPOs - die dann alle auch noch auf die restlichen Dcs müssen - bei "GPO only" - würde ich das nicht machen, denn bis dahin (das allles "fertig" ist) ist der Supporter mit dem Ersatzteil da....

Nö - das eine hat doch mit dem anderen nix zu tun - ich sage immer - ich kann all das nicht - was ich nicht vorher ausprobiert habe.

Und da wir uns (noch) nicht kennen - der Eindruck, dass du nur eine Bestätigung haben wolltest, dass Scripte unelegant/Murks schlechter als GPO sind und du nur ein Alibi haben wolltest, dein "Vorurteil" hier bestätigt zu lesen - den hatte ich nach Studium deines Posts und daher auch mein Text.

Gruß

Ähh nein - es hilft dabei regelmäßig wiederkehrende Vorganänge nicht nur

• in einem Rutsch immer und immer wieder durchzuexerzieren
• im Gegensatz zu einer GPO auch den Status des letzten Befehls, somit aller Befehle zu überprüfen.

... oder wenn es so selten gemacht wird, dass ein Script sicherer ist, weil es keine Schritte "vergißt"


? solange ein Script "schnell" abgearbeitet werden kann und Thematisch einen Sinn ergibt - wäre meine persönliche private und von mir anerkannte Faustformel - das dürfte dann auch mal 51 Schritte erledigen

Hallo,


Warum?

Grüßle, Steffen

Moin Stefan,

in wieviele OUs kann man einen User gleichzeitig stecken?

[OT]
"grüßle?" - bist du daxfahrer?
[/OT]

Hallo Timo,


Kann man ein GPO nur auf OUs anwenden?

Nein, aber mein Name ist ja auch nicht Stefan