域登陆脚本

㈠ 如何使域用户首次登录一台电脑时运行一次登录脚本

这个需要修改服务器的兆亩DNS设置了。 你族空森也可以把IP地址的DNS部分设置成手动设置， DNS的地址写成亏改域服务器的地址即可

㈡ 如何自动把域帐户加到本地管理员组|ad活动目录域组策略登录脚本

－－－洛洛根据我的研究，在Windows系统中暂时不提供工具直接实现这种功能。您可以先将需要加入到本地管理员组的域用户放入一个OU中，然后通过组策略执行脚本来完成。 下面我提供一些方法，供您参考： 1．使用域管理员登陆到DC。活动目录seo 2．打开记事本创建一个批处理文件，输入以下内容，并以*.bat保存： net localgroup administrators domain\user /add 其中，USER为你当前需要提升权限的用户名。 3．点击“开始→运行”并输入“DSA.MSC”→打开Active Director用户和计算机→右键点击需要设置的OU→“属性”→组策略→“编辑”。 4．打开“计算机配置→windows设置→脚本→启动→添加*.bat文件。 5．在命令提示符下输入gpupdate /force，重启计算机。 Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心各位，net user %username% administrators /add 这个脚本会无法执行的。 因为要想加入本地管理员组，就需要管理员权限，也就是说只能用计算机登录脚本在用户登录之前执行 但此时用户还没有登录，根本无从获取 %username%变量。 登录之后，倒是获取到 %username%变量了，但普通的users权限是不能添加管理员群组账户的。这个问题的解决方法，有二 要不，用runas，使用管理员账户在用户登录之后添加，但将管理员账户和密码写在脚本里非常不安全。 要不，就是只能做计算机启动脚本，将domain users这个组添加到本地管理员群组中去。但又会让 所有域用户都可以在域中任何一台电脑上，执行管理员权限，这样做也不安全。 用户之所以有这样的需求，其实是为了避免用户操作或者客户端软件在域环境中遭遇的权限限制问题， 如果说用户这么做只是暂时的权益之计，尚可，否则就是与活动目录的宗旨背道而驰！最终的解决方法还是要解决用户在域中所遇到的问题，例如软件权限限制问题的解决方法可以参考

㈢ 域内计算机开机运行脚本，无管理员权限

直接把脚本文件放在开机C:\Windows\system32\GroupPolicy\User\Scripts\Logon
或C:\Windows\system32\GroupPolicy\Machine\Scripts\Startup中，我这边就是这样做的，很好用，可以用林阳域内计算机扫描与管理系统批量扫描哪些计算机有开机或登录启动脚本文件。

㈣ 域用户登录 自动映射网络硬盘 vbs脚本问题

搞啥呢，strServer1是变量且有赋值为：strServer1 = "dc2"；
所以WSHNetwork.MapNetworkDrive "x:", "\\" & strServer1 & "\子公司"就能执行
而strServer2的赋值语句在哪儿？俺没看见，所以俺要求WSHNetwork.MapNetworkDrive "z:", "\\" & strServer2 & "\集团公司"不能被执行，一个找不到服务器的mapping语句直接报错，你可以显示下errorcode去确定下。
同理strServer3也没有被赋值。

㈤ 关于设置域用户"登录脚本"的方法

在域服务器上的SYSVOL加入*.bat文件，然后在AD里给用户配置即可

㈥ 请教 一个关于域控登陆脚本执行的问题.请解答

1域控制器上的内容是完全相同的，区别只是第一台域控制器（主域控制器）上拥有FSMO。2FSMO的英文全称为.这些角色包括:★架构主机(Schemamaster)－架构主机角色是林范围的角色。★域命名主机(Domainnamingmaster)－域命名主机角色是林范围的角色，每个林一个。★RID主机(RIDmaster)－RID主机角色是域范围的角色，每个域一个。此角色用于分配RID池，以便新的或现有的域控制器能够创建用户帐户、计算机帐户或安全组。★PDC模拟器(PDCemulator)－PDC模拟器角色是域范围的角色，每个域一个。将数据库更新发送到WindowsNT备份域控制器的域控制器需要具备这个角色。此外，拥有此角色的域控制器也是某些管理工具的目标，它还可以更新用户帐户密码和计算机帐户密码。★结构主机(Infrastructuremaster)－结构主机角色是域范围的角色，每个域一个。此角色供域控制器使用，用于成功运行adprep/forestprep命令，以及更新跨域引用的对象的SID属性和可分辨名称属性。ActiveDirectory安装向导(Dcpromo.exe)将这五种FSMO角色全部分配给林根域中的第一台域控制器.3FSMO也可以在不同域控制器之间切换，通过角色抢夺实现。4因此一个域中可以有任意多个域控制器，但只有一个拥有FSMO角色。

㈦ ad域单点登录哪种方式可以实现实时注销

D域服务器配置组策略，加载sso_setup.exe脚本（登录脚本），当用户以域账号正常登录AD域服务器时，获取到相应组策略，执行sso_setup.exe脚本向网关发送认证登录报文。当域用户从域中注销时，执行sso_setup.exe脚本向网关发送注销报文，AD域服务器首次配置完成后，整个认证登录、注销过程都不需要用户参与。