4
вцкркуоеткнреку№%Р3т3 53нрки
Size: a a a
2020 February 27
4
у меня длиннее, я победил
I
вцкркуоеткнреку№%Р3т3 53нрки
Извини, раскладкой промазал
4
Я все делаю через Puppet
в туалет не удобно ходить
C
фу, паппет на виндах
AS
Контроллера домена нет
Microsoft рекомендует разворачивать домен, когда количество комплуктеров превышает 10
I
у меня длиннее, я победил
Понял-понял)
AS
Я все делаю через Puppet
поменяйте локальную политику через паппет тогда
4
товарищ судья. он не может
I
поменяйте локальную политику через паппет тогда
Ради одного скрипта?
AS
Ради одного скрипта?
Эм, а в чём проблема?
AS
Все остальные действия паппетом у вас глобальные и несут в себе высший смысл что ли?
C
та это манифест писать...
SJ
Коллеги, вопрос.
Нужно дать Permissions на OU ActiveDirectory.
Пример
Группе A дать права Groups@Write Members
Группе B дать права User: Write pwdLastSet, Write UserAccountControl
Есть ли готовый командлет в котором УДОБНО это делать в нормальном ТЕКТСТОВОМ виде?
Чтобы не ебаться с GUID-ами атрибутов и классов
Нужно дать Permissions на OU ActiveDirectory.
Пример
Группе A дать права Groups@Write Members
Группе B дать права User: Write pwdLastSet, Write UserAccountControl
Есть ли готовый командлет в котором УДОБНО это делать в нормальном ТЕКТСТОВОМ виде?
Чтобы не ебаться с GUID-ами атрибутов и классов
Dsacls "ou=test,dc=contoso,dc=com" /G "contoso\groupname:wprp;pwdlastset;User" /I:S
Это как пример.
Сделать батник, в котором прописать построчно dsacls для делегирования прав на каждый атрибут.
Стоит внимательно отнестись к кодировке, если имеются кириллические символы в названии ou. И ещё более внимательнее, если есть кавычки там же.
Это как пример.
Сделать батник, в котором прописать построчно dsacls для делегирования прав на каждый атрибут.
Стоит внимательно отнестись к кодировке, если имеются кириллические символы в названии ou. И ещё более внимательнее, если есть кавычки там же.
I
товарищ судья. он не может
Обидненька
SJ
Контроллера домена нет
Тогда пили скрипт, который будет циклично подключаться через psexec к каждому нужному тебе хосту, имя которого будет автоматом брать из предварительно заготовленного тобой списка, и создавать задачу в планировщике, которая будет при логоне пользователя слать письмо.
Других вариантов, если у тебя нет контроллера домена/домена и ты не хочешь ходить и делать руками, нет.
Других вариантов, если у тебя нет контроллера домена/домена и ты не хочешь ходить и делать руками, нет.
C
Sunderland James
Тогда пили скрипт, который будет циклично подключаться через psexec к каждому нужному тебе хосту, имя которого будет автоматом брать из предварительно заготовленного тобой списка, и создавать задачу в планировщике, которая будет при логоне пользователя слать письмо.
Других вариантов, если у тебя нет контроллера домена/домена и ты не хочешь ходить и делать руками, нет.
Других вариантов, если у тебя нет контроллера домена/домена и ты не хочешь ходить и делать руками, нет.
WinRM, не?
SJ
Угу, только его без домена ещё включить на каждом хосте нужно. А руками-ногами товарищ работать не любит.
AS
ну как-то паппет уже ходит ведь, может WinRM настроен