Логон (логоф) скрипты групповых политик позволяют запустить bat или PowerShell скрипт при загрузке компьютера или входе (выходе) пользователя. В некоторых случаях администратору нужно, чтобы определенный скрипт (команда) запускались для каждого пользователя или компьютера только один раз, и не отрабатывал при следующих входах.
Одним из вариантов решения данной проблемы может быть использование стандартного логон скрипта, который проверяет наличие определенного флага на компьютере. Этом может быть параметр в реестре или текстовый файл на диске
Например, вы хотите, чтобы определенный код выполнялся только один раз при первом входе пользователя на компьютер.
- Создайте следующий bat файл ( corp_user_init.bat ) и поместите его в каталог %SystemRoot%SYSVOLsysvol<domain name>scripts на котроллере домена:
@echo off
IF EXIST C:Users%UserName%AppDataapp_init.txt GOTO END
:APPFLAG
date /t >> C:Users%UserName%AppDataapp_init.txt
time /t >> C:Users%UserName%AppDataapp_init.txt
REM Здесь добавьте код вашего скрипта, который нужно выполнить один раз
:ENDДанный скрипт при первом запуске создает небольшой текстовый файл в профиле пользователя. При следующем запуске скрипта через GPO, скрипт проверяет есть ли данный файл на диске. Если файл присутствует, значит скрипт уже выполнялся и выполнять код повторно не нужно. - Откройте консоль редактора доменных GPO (
gpmc.msc
); - Создайте новую политику и назначьте ее на OU с пользователями (или компьютерами, но для этого нужно включить режим замыкания групповой политики — Loopback Processing mode );
- Перейдите в раздел User Configuration -> Windows Settings -> Scripts (Logon / Logoff) ;
- Выберите Logon ;
- Нажмите кнопку Add и укажите путь к вашему bat файлу в SYSVOL (
\remontka.comSysVolremontka.comscripts
);
- После обновления групповых политик на клиенте при входе пользователя будет выполнен ваш скрипт. Убедитесь, что он успешно создал файл app_init.txt в профиле пользователя;Если GPO со скриптом не применилась, используйте утилиту gpresult и методики диагностики из статьи Почему не применяется групповая политика .
- При следующем входе пользователя на компьютер, основной код скрипта не будет выполняьбся. Т.е. по сути скрипт применится к пользователю только один раз.
Другой вариант разового запуска скрипта через GPO предполагает использование разового задания планировщика Task Scheduler.
- Поместите ваш файл скрипта (это может быть bat или PowerShell) в каталог Sysvol на контроллере домена (\<ваш_домен>SysVol<ваш_домен>scripts);
- Создайте новую GPO, назначьте ее на OU с пользователями и откройте ее настройки;
- Перейдите в раздел Preferences -> Control Panel Settings -> Scheduled Task -> New -> Immediate Task (At least Windows 7) ;
- Укажите имя задания;
- Перейдите на вкладку Actions , нажмите New и укажите полный UNC путь к вашему скрипту в SYSVOL;
- Затем перейдите на вкладку Common и включите опцию Apply once and do not reapply ;
- Такое задание также отработает на компьютере только один раз при первом входе пользователя.