הרשאה לסקריפט UsrLogon.cmd לפעול בסביבת AD

[avramk]

שלום רב
אני מחפש פיתרון לתחנות ברשת שחסום להם גישה לשורת הפקודה בGP ולכן גם הסקריפט usrlogon שרץ בכניסה של כל משתמש, לא יכול לפעול.
השאלה האם יש למישהו את הסקריפט\את המיקום בשביל שאוכל להגדיר בGP שירוץ בכניסת המשתמש או שיש פיתרון אחר?!

[dovid]

@avramk כתב בהרשאה לסקריפט UsrLogon.cmd לפעול בסביבת AD:

האם יש למישהו את הסקריפט\את המיקום

Windows\System32

[avramk]

@dovid האמת היא שחיפשתי שם עוד לפני שפתחתי פה..

[dovid]

ומה הבעיה, שלא מצאת אז או שגם כעת לא מצאת?

[אף אחד 3]

@avramk זה?
USRLOGON.CMD
יכלת לחפש אותו עם everything

[avramk]

@אף-אחד-3 @dovid אכן מצאתי אותו אבל רק ב client (הייתי בטוח שזה רץ מתוך התיקייה המשותפת בDC) השאלה איך אני גורם לו לרוץ כעת על אף החסימה של שורת הפקודה ?
ניסיתי להחיל בGP ריצה שלו, אבל עדיין .
אם אני יגדיר אולי סיומת PS1 אז לא עשיתי כלום.. כי אז PS יהיה חייב להיות פתוח.
מה אומרים ?

[avramk]

@avramk החלפתי לקובץ את הסיומת לPS1 אני מקווה שזה לא ישפיע לרעה על המערכת.

[אף אחד 3]

@avramk הוא לא נראה סקריפט מורכב במיוחד ונראה שאפשר די בקלות להמיר אותו לקוד ב C לדוגמה ולכן אם הוא רק אמור לרוץ באתחול ולא אמור להיקרא ע"י תוכנית אחרת אפשר להחליף אותו בתוכנה קטנה שתעשה את מה שהוא אמור לעשות

[avramk]

@אף-אחד-3 כמדומני שהסקריפט הזה משנה את עצמו מפעם לפעם לפי הגדרות שהמנהל משנה, אז אני לא בטוח שזה יעזור.

[aaaa]

@avramk
תחת הרשאות של איזה יוזר הוא צריך לרוץ?

[avramk]

@aaaa קבוצת אבטחה ספציפית כמו domain users