域登陸腳本
㈠ 如何使域用戶首次登錄一台電腦時運行一次登錄腳本
這個需要修改伺服器的兆畝DNS設置了。 你族空森也可以把IP地址的DNS部分設置成手動設置， DNS的地址寫成虧改域伺服器的地址即可
㈡ 如何自動把域帳戶加到本地管理員組|ad活動目錄域組策略登錄腳本
－－－洛洛根據我的研究，在Windows系統中暫時不提供工具直接實現這種功能。您可以先將需要加入到本地管理員組的域用戶放入一個OU中，然後通過組策略執行腳本來完成。 下面我提供一些方法，供您參考： 1．使用域管理員登陸到DC。活動目錄seo 2．打開記事本創建一個批處理文件，輸入以下內容，並以*.bat保存： net localgroup administrators domain\user /add 其中，USER為你當前需要提升許可權的用戶名。 3．點擊「開始→運行」並輸入「DSA.MSC」→打開Active Director用戶和計算機→右鍵點擊需要設置的OU→「屬性」→組策略→「編輯」。 4．打開「計算機配置→windows設置→腳本→啟動→添加*.bat文件。 5．在命令提示符下輸入gpupdate /force，重啟計算機。 Tom Zhang 張一平 在線技術支持工程師 微軟全球技術支持中心各位，net user %username% administrators /add 這個腳本會無法執行的。 因為要想加入本地管理員組，就需要管理員許可權，也就是說只能用計算機登錄腳本在用戶登錄之前執行 但此時用戶還沒有登錄，根本無從獲取 %username%變數。 登錄之後，倒是獲取到 %username%變數了，但普通的users許可權是不能添加管理員群組賬戶的。這個問題的解決方法，有二 要不，用runas，使用管理員賬戶在用戶登錄之後添加，但將管理員賬戶和密碼寫在腳本里非常不安全。 要不，就是只能做計算機啟動腳本，將domain users這個組添加到本地管理員群組中去。但又會讓 所有域用戶都可以在域中任何一台電腦上，執行管理員許可權，這樣做也不安全。 用戶之所以有這樣的需求，其實是為了避免用戶操作或者客戶端軟體在域環境中遭遇的許可權限制問題， 如果說用戶這么做只是暫時的權益之計，尚可，否則就是與活動目錄的宗旨背道而馳！最終的解決方法還是要解決用戶在域中所遇到的問題，例如軟體許可權限制問題的解決方法可以參考
㈢ 域內計算機開機運行腳本，無管理員許可權
直接把腳本文件放在開機C:\Windows\system32\GroupPolicy\User\Scripts\Logon
或C:\Windows\system32\GroupPolicy\Machine\Scripts\Startup中，我這邊就是這樣做的，很好用，可以用林陽域內計算機掃描與管理系統批量掃描哪些計算機有開機或登錄啟動腳本文件。
㈣ 域用戶登錄 自動映射網路硬碟 vbs腳本問題
搞啥呢，strServer1是變數且有賦值為：strServer1 = "dc2"；
所以WSHNetwork.MapNetworkDrive "x:", "\\" & strServer1 & "\子公司"就能執行
而strServer2的賦值語句在哪兒？俺沒看見，所以俺要求WSHNetwork.MapNetworkDrive "z:", "\\" & strServer2 & "\集團公司"不能被執行，一個找不到伺服器的mapping語句直接報錯，你可以顯示下errorcode去確定下。
同理strServer3也沒有被賦值。
㈤ 關於設置域用戶"登錄腳本"的方法
在域伺服器上的SYSVOL加入*.bat文件，然後在AD里給用戶配置即可
㈥ 請教 一個關於域控登陸腳本執行的問題.請解答
1域控制器上的內容是完全相同的，區別只是第一台域控制器（主域控制器）上擁有FSMO。2FSMO的英文全稱為.這些角色包括:★架構主機(Schemamaster)－架構主機角色是林范圍的角色。★域命名主機(Domainnamingmaster)－域命名主機角色是林范圍的角色，每個林一個。★RID主機(RIDmaster)－RID主機角色是域范圍的角色，每個域一個。此角色用於分配RID池，以便新的或現有的域控制器能夠創建用戶帳戶、計算機帳戶或安全組。★PDC模擬器(PDCemulator)－PDC模擬器角色是域范圍的角色，每個域一個。將資料庫更新發送到WindowsNT備份域控制器的域控制器需要具備這個角色。此外，擁有此角色的域控制器也是某些管理工具的目標，它還可以更新用戶帳戶密碼和計算機帳戶密碼。★結構主機(Infrastructuremaster)－結構主機角色是域范圍的角色，每個域一個。此角色供域控制器使用，用於成功運行adprep/forestprep命令，以及更新跨域引用的對象的SID屬性和可分辨名稱屬性。ActiveDirectory安裝向導(Dcpromo.exe)將這五種FSMO角色全部分配給林根域中的第一台域控制器.3FSMO也可以在不同域控制器之間切換，通過角色搶奪實現。4因此一個域中可以有任意多個域控制器，但只有一個擁有FSMO角色。
㈦ ad域單點登錄哪種方式可以實現實時注銷
D域伺服器配置組策略，載入sso_setup.exe腳本（登錄腳本），當用戶以域賬號正常登錄AD域伺服器時，獲取到相應組策略，執行sso_setup.exe腳本向網關發送認證登錄報文。當域用戶從域中注銷時，執行sso_setup.exe腳本向網關發送注銷報文，AD域伺服器首次配置完成後，整個認證登錄、注銷過程都不需要用戶參與。