使用组策略配置域中任务计划.docxVIP

使用组策略配置域中客户机的任务计划配置目标：使用AD的组策略，配置域中的客户机任务计划，使得域中的客户机自动执行脚本，实现客户机的自动配置和自动运行程序。模拟配置环境：如图所示：在AD Server上创建任务计划要执行的脚本，设置组策略，使得域中所有的客户能按照设置的时间自动执行脚本。为了能测试脚本是否正确完成，本次测试脚本功能为每执行一次，在文件中自动写入执行的时间。脚本如下：脚本执行后将在C：\Scripts.log中记录当前脚本的执行时间：当在C:\Scrpts.log里查看到相关信息时，说明脚本正常运行。配置方式：在域控制器上打开服务器管理器，浏览到【功能】--》【组策略管理】--》【Default Domain Policy】，选择【更多】--》【编辑】打开Default Domain Policy 策略，浏览到【用户配置】--》【首选项】--》【控制面板设置】--》【任务计划】，在任务计划窗口处右键单击，选择【新建】--》【任务计划】。打开了【新建任务属性】，由于需要域中的客户机执行此脚本，需要将脚本放置在网络路径上。此路径必须能被客户机访问。将新建任务属性暂且放置，将需要运行的脚本放置到固定路径，为此处【运行】中要输入的路径做准备。将可执行脚本复制到AD网络共享的SysVol目录中。回到组策略的新建任务属性中，输入脚本的共享网络路径和相关信息：运行的脚本路径是：\\域名称\sysvol\域名称\scripts\可执行脚本的全称。此处为\\\sysvol\\scripts\Testscript.bat设置定时执行的时间配置完成从域中的客户机上使用域用户重新登录，打开任务计划程序，会看到策略分配的任务计划，并且已经开始执行。验证：在客户机上查看运行结果通过查看脚本生成的文件信息，验证组策略配置的任务计划在客户机上正常运行了。总结：可以将脚本更改为管理员希望完成的功能，即可实现通过在AD的组策略上配置任务计划，在域中客户机上统一配置和定时执行的功能。此配置对于域中有大量客户机，需要进行统一配置和调整时，都有重要作用。