Я пытаюсь заставить клиентов Windows автоматически выходить из системы через некоторое время, я пытался использовать winexit.scr, который, как я видел, работал в другом месте в аналогичной среде.
Хотя после работы эти инструкции (Я прочитал комментарии и заметил, что исходный ADM содержит ошибки) Я никогда не испытывал радости! Winexit.scr отказывается читать какие-либо настройки в реестре, даже при использовании тестовой учетной записи я могу получить доступ к требуемому ключу (ключам) реестра; редактировать, добавлять и удалять значения.
По сути, winexit.scr всегда использует значения по умолчанию: 30-секундный тайм-аут, без принудительного выхода из системы. Что мне действительно нужно, так это 30-минутный тайм-аут с принудительным выходом из системы, закрытием всех пользовательских приложений и т. Д.
Я пробовал удалить и повторно добавить шаблон ADM, несколько раз создавая объект групповой политики с нуля, давая различные разрешения реестра, включая полный контроль для «Всем», просто для удовольствия!
О, все клиенты - это Win XP SP3, DC - win 2003 R2 SP2.
Итак, кто-нибудь может что-то предложить?
Ура!
Вы можете попробовать использовать logoff.exe или shutdown.exe (конечно, с флагом -l) в качестве заставки с таймаутом простоя.
Чтобы сделать это (чтобы он правильно принимал аргументы заставки Windows), вам необходимо создать сценарий, который будет принимать определенные аргументы заставки. Вот в первую очередь фокусируясь на флаге / s
Logoff.exe:
Logoff command kicks off (logging off) the specified remote session. Log off help shows,
C:>logoff /?
Terminates a session.
LOGOFF [sessionname | sessionid] [/SERVER:servername] [/V]
sessionname The name of the session.
sessionid The ID of the session.
/SERVER:servername Specifies the Terminal server containing the user
session to log off (default is current).
/V Displays information about the actions performed.
E.g.,
C:>logoff /server:infra-apps 1 /v
Logging off session ID 1
Shutdown.exe
Usage: shutdown [/i | /l | /s | /r | /g | /a | /p | /h | /e] [/f]
[/m \\computer][/t xxx][/d [p|u:]xx:yy [/c "comment"]]
No args Display help. This is the same as typing /?.
/? Display help. This is the same as not typing any options.
/i Display the graphical user interface (GUI).
This must be the first option.
/l Log off. This cannot be used with /m or /d options.
/s Shutdown the computer.
/r Shutdown and restart the computer.
/g Shutdown and restart the computer. After the system is
rebooted, restart any registered applications.
/a Abort a system shutdown.
This can only be used during the time-out period.
/p Turn off the local computer with no time-out or warning.
Can be used with /d and /f options.
/h Hibernate the local computer.
Can be used with the /f option.
/e Document the reason for an unexpected shutdown of a computer.
/m \\computer Specify the target computer.
/t xxx Set the time-out period before shutdown to xxx seconds.
The valid range is 0-315360000 (10 years), with a default of 30.
If the timeout period is greater than 0, the /f parameter is
implied.
/c "comment" Comment on the reason for the restart or shutdown.
Maximum of 512 characters allowed.
/f Force running applications to close without forewarning users.
The /f parameter is implied when a value greater than 0 is
specified for the /t parameter.
/d [p|u:]xx:yy Provide the reason for the restart or shutdown.
p indicates that the restart or shutdown is planned.
u indicates that the reason is user defined.
If neither p nor u is specified the restart or shutdown is
unplanned.
xx is the major reason number (positive integer less than 256).
yy is the minor reason number (positive integer less than 65536).
Кроме того, в случае использования logoff.exe преимуществом может быть то, что он может выполняться службой системного уровня, которая отслеживает таймер простоя и соответственно отключает пользователей, передавая ему идентификатор сеанса консоли.
Обратите внимание, что для этой реализации, вероятно, потребуется хотя бы немного программирования.
Мне пришлось реализовать аналогичное решение в такой же среде (Server 2K3 / Win XP), и подробное руководство, которое я нашел, было расположено в маленький блог Wordpress. Я настоятельно рекомендую вам проследить его повествование, от поиска решения до внедрения и устранения неполадок.
Единственное, что у меня есть для вас, это проверить разрешения для значений реестра, поскольку по умолчанию они работают только для администраторов.
Альтернативой является создание пакета MSI с необходимыми файлами и настройками реестра, а затем применение msi в AD с использованием компьютерной политики для распространения программного обеспечения. Это избавляет от необходимости возиться с административными шаблонами.
Я бы использовал визуальную студию, хотя, вероятно, есть и другие хорошие бесплатные и сторонние инструменты, которые сделают то же самое за вас.