Серый форум — VBS: Управление групповыми политиками

Re: VBS: Управление групповыми политиками

null@example.com (Dmitrii) — Fri, 15 Jul 2011 13:24:09 +0000

Rialto пишет:

... Нашёл статью http://technet.microsoft.com/en-us/library/cc757844%28WS.10%29.aspx
Но в ней нет ни слова про запрещение, только про разрешение.

Судя по коду, этот сценарий позволяет лишь прочитать информацию об уже имеющихся настройках.
Изучайте интерфейс IGPM. Среди прочих для него реализован и метод CreatePermission.
Кстати, под словом "Permission", вероятно, понимается набор записей (ACE, то есть Access-control entry) любого типа: хоть "РАЗРЕШЕНИЕ", хоть "ЗАПРЕТ".

Re: VBS: Управление групповыми политиками

null@example.com (Rialto) — Fri, 15 Jul 2011 12:06:50 +0000

Похоже я неточно выразился.
Доменные групповые политики, а выставление прав на их чтение и/или редактирование на какую-нибудь доменную учетку.
Нашёл статью: Retrieving Permissions for a GPO.
Но в ней нет ни слова про запрещение, только про разрешение.

Re: VBS: Управление групповыми политиками

null@example.com (alexii) — Fri, 15 Jul 2011 05:12:52 +0000

dab00 пишет:

А Вы как поняли его вопрос? Можно ли скриптом применять политики?

Задавать/настраивать. Применять скриптом — можно.

Последний вопрос автора про «выставление прав» — вовсе не понял.

Re: VBS: Управление групповыми политиками

null@example.com (dab00) — Fri, 15 Jul 2011 04:19:46 +0000

alexii пишет:

Только вот, это не имеет отношения к управлению групповой политикой.

Мне показалось, что Rialto имел ввиду именно это. А Вы как поняли его вопрос? Можно ли скриптом применять политики?

Re: VBS: Управление групповыми политиками

null@example.com (alexii) — Thu, 14 Jul 2011 18:21:40 +0000

Только вот, это не имеет отношения к управлению групповой политикой.

Re: VBS: Управление групповыми политиками

null@example.com (dab00) — Thu, 14 Jul 2011 15:07:56 +0000

Я бы сделал так:
- запускаем gpedit.msc
- запускаем что-нибудь типа Regshot
- делаем снимок реестра
- в редакторе групповых политик меняем целевой параметр
- делаем второй снимок реестра
Вуаля. "Управляй"
Хочешь через WshShell: WshShell.RegRead, WshShell.RegWrite
Хочешь через WMI: Set objReg = GetObject("winmgmts:\\.\root\default:StdRegProv")
MSDN: http://msdn.microsoft.com/en-us/library … s.85).aspx

Re: VBS: Управление групповыми политиками

null@example.com (Dmitrii) — Thu, 14 Jul 2011 13:01:08 +0000

Rialto пишет:

можно ли управлять групповыми политиками используя vbscript ?..

Нет.

Re: VBS: Управление групповыми политиками

null@example.com (alexii) — Thu, 14 Jul 2011 12:18:56 +0000

Если «на пальцах» — что значит «выставление прав на …групповые политики»?

VBS: Управление групповыми политиками

null@example.com (Rialto) — Thu, 14 Jul 2011 11:38:35 +0000

Подскажите, можно ли управлять групповыми политиками используя vbscript ?
Особенно интересует выставление прав на определённые групповые политики.