Active Directory活动目录

组策略登录脚本的执行问题.我需要修改某个注册表键值，写了一个vbs文件。现在通过组策略的登录脚本来应用到域内的计算机。请问，如果是这样的话，是不是每次计算机启动后都要运行这个脚本？反复运行有问题么？是否可以每台计算机运行一次就无需要再运行该脚本？我需要解决的是，是否可以通过组策略来增加一个注册表建值。

回答：根据您的描述，我对这个问题的理解是：您想知道是否可以控制组策略登陆脚本只运行一次。
是的，如果我们在组策略中配置了脚本，那每次用户登陆的时候都会运行这个脚本，并且我们不可以控制组策略脚本只运行一次。
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

taskkill.exe出错。我想了解下我在Vista，Win7下面使用 taskkill -im explorer.exe命令时，不是结束了Explorer进程，而是关机。为什么？如果我只是结束Explorer进程，该如何使用taskkill来结束？

回答：根据您的描述，我对这个问题的理解是：使用 taskkill /im explorer.exe命令会提示关机，而不是关掉explorer.exe进程。我在我自己的测试机上测试了一下，发现的确能够重现这个问题。我已经发信到产品部门询问了，看起来应该是设计成这样的，如果我收到回信会通知您的。
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

命令提示符 ^用法。在命令提示符中输入 ^，提示符会显示为 more?如下所示：
C:\>^
More?
More?
请问这是什么意思？

回答：^这个符号是用来连接两端命令的。举个例子来说：我们可以运行下面的命令
Ipconfig /all
我们也可以运行下面的命令来实现同样的目的
点击查看原文     活动目录SEO博客 http://gnaw0725.blogbus.com/

Windows Powershell调查。Windows PowerShell是微软公司为 Windows环境所开发的外壳程序及命令行脚本语言技术。这项技术提供了丰富的控制与系统自动化管理功能。发布两年多来，微软的众多产品已经开始支持它，诸如，那么目前国内的IT管理员们是否能够习惯它，实际应用情况又如何呢？

脚本，在企业IT管理中占有越来越重要的角色。好的脚本可以提升IT管理员的管理工作的效率，也能让IT管理更能适应灵活多变的业务需求。但脚本难学难编写难维护的特点，一直让大多数IT管理员头疼。微软新推出的Windows PowerShell作为新一代交互式的命令行，以及基于任务脚本编写技术，在兼容现有脚本的同时，更针对系统管理任务提供全面的控制和自动操作，让IT管理员的脚本自动化管理得心应手！
......更多内容请看 活动目录SEO博客 http://gnaw0725.blogbus.com/

UserAccountControl。由于用户需要,要从AD账户属性中读取相关的属性值,但后来发现从ADSIEDIT.MSC中看到的useraccountcontrol的属性,有的是512,有的是66048,不知道这个属性跟什么有关,或能否提供一个属性值解释参考表.

回答：根据您的描述，我对这个问题的理解是：您想知道useraccountcontrol的作用。
根据我的研究，这个参数里面的数值会告诉Windows这个帐户哪些选项已经被启用，比如帐户是否被锁定，或者是密码是否是永不过期等等。
其中512代表普通用户，66048代表普通用户且密码永不过期（66048=512+65536）。
有关useraccountcontrol的详细信息以及相对应的属性值参考表，请参考以下文章：
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

组策略启动系统服务。网络部署了802.1x，Windows XP SP3系统，Wired AutoConfig 服务默认是停止的，导致系统无法通过身份验证。请问有什么方法可以统一启用该服务。

回答：根据您的描述，我对这个问题的理解是：为了在XP SP3客户机环境中部署802.1x，希望使用组策略将所有客户机的Wired AutoConfig服务启用。
我们可以使用GPO控制某些服务的启动类型，但是Wired AutoConfig服务并不在列表中，这里我们用另一个方法：使用关机脚本将客户机上Wired AutoConfig服务的启动类型设为自动。
请按照以下步骤在DC上设置关机脚本：
1. 使用Notepad创建以下两个文件并贴入==之间的内容：
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

求一更改计算机名的脚本。计算机已经加入域,现在由于一些原因需要重新更换计算机名!求一更改计算机名的脚本,不知道能否实现,快速更名呢!!ps,客户机系统都为 windows xp !

回答：根据您的描述，您想要知道让加入域的XP客户端改名的脚本.我们可以用netdom这个命令行工具来进行计算机改名.具体的命令行是:
netdom renamecomputer machine /newname:new_computername /userd:domainname\administrator_id /passwordd:* /usero:local_admin
/passwordo:* /reboot:seconds before automatic reboot
Newname 后面对应的是新计算机名
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

脚本安全|脚本数字签名。一些文章总提到，为保证脚本的安全，需要对脚本进行数字签名。请问如何对脚本进行签名。对脚本进行数字签名后，如何只许可经过数字签名的脚本运行。谢谢。

回答：根据您的描述， 您想知道怎样才能给一个脚本进行数字签名.通常我们有两种方法来对一个脚本进行数字签名:
1. 在编写脚本的时候加入数字签名:
Signing a Script (Windows Script Host)
http://msdn.microsoft.com/en-us/library/yzdhczk3(VS.85).aspx

2. 用数字签名工具.
我们有一个叫做signcode的工具,可以为各种文件进行数字签名.这种数字签名用法和其他数字签名的一样,需要您有一张被使用方信任的证书,和这个证书中公钥所对应的私钥.
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/