WOL (wake-on-lan) - просыпаться по запросу из сети - [2] :: В помощь системному администратору

Давненько хотел отписать в тему, вдруг кому пригодится.

У меня домен средних размеров - 250 компов.
Часто возникала ситуация, когда нужно было включить комп через WOL, а MAC-адрес этого компа был неизвестен (терялся, заканчивалась аренда в DHCP и т.п.).
И пришла мне идея использовать AD в качестве базы данных для хранения MAC-адресов.

Задача разбивается на две части:
1) Сохранить MAC в AD.
2) Выуживать MAC из AD и запускать по нему маджик-пакет.

Первая задача решается запуском VBS-скрипта
Его я запускаю через GPO при логоне пользователя.
Причём делаю это от имени другого пользователя (SaveMACtoAD), используя халявную программу CPAU,
т.к. у обычного пользователя прав на редактирование свойств компьютера в AD быть не должно.
Этот пользователь (SaveMACtoAD) должен быть в группе "Domain Users" и иметь права на чтение/запись свойства компьютера в AD.
Я использую в скрипте для хранения MAC-адресов св-во "location" (Размещение).
Делегировать стандартными средствами права только на это св-во нельзя.
Я дал права пользователю SaveMACtoAD при помощи adsiedit.msc:
Корень домена->Правой кнопкой Свойства->Безопасность->Дополнительно->Добавить->SaveMACtoAD->Свойства->"Компьютер объектов"->Галки Чтение и Запись "location"
Но можно дать права и через dsa.msc, воспользовавшись статьёй http://support.microsoft.com/kb/308404,
по которой нужно добавить в конец файла C:\WINDOWS\inf\delegwiz.inf такой вот кусок.
Если всё сделать правильно, то при запуске скрипта от пользователя SaveMACtoAD, в свойствах компьютера AD должны появится MAC-адреса через ";".
Теоритически можно дать прав учётке SYSTEM на правку свойства и применять скрипт через GPO на компьютер, не заморачиваясь с CPAU, но я не тестил.

Вторую задачу я решил, написав прогу на .Net. Она имеет все болячки Framework'а (объём, проблемы с запуском с шары и т.п.),
поэтому если кто захочет её переписать более внятно - я могу дать исходники.
Саму прогу выложил здесь: http://slil.ru/28260487
Её оч. удобно использовать, прикрутив к FPinger'у (правой кнопкой по компу - включить).

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10