No Money No Honey » GPO http://blog.infinity.idv.tw Just Another Beginning Sat, 28 Jan 2012 18:25:36 +0000 http://wordpress.org/?v=2.8.4 en hourly 1 Windows 關機前自動執行 CCleaner 清除隱私資料 http://blog.infinity.idv.tw/index.php/2011/07/12/windows-%e9%97%9c%e6%a9%9f%e5%89%8d%e8%87%aa%e5%8b%95%e5%9f%b7%e8%a1%8c-ccleaner-%e6%b8%85%e9%99%a4%e9%9a%b1%e7%a7%81%e8%b3%87%e6%96%99/ http://blog.infinity.idv.tw/index.php/2011/07/12/windows-%e9%97%9c%e6%a9%9f%e5%89%8d%e8%87%aa%e5%8b%95%e5%9f%b7%e8%a1%8c-ccleaner-%e6%b8%85%e9%99%a4%e9%9a%b1%e7%a7%81%e8%b3%87%e6%96%99/#comments Tue, 12 Jul 2011 03:06:29 +0000 Roger Lin http://blog.infinity.idv.tw/index.php/2011/07/12/windows-%e9%97%9c%e6%a9%9f%e5%89%8d%e8%87%aa%e5%8b%95%e5%9f%b7%e8%a1%8c-ccleaner-%e6%b8%85%e9%99%a4%e9%9a%b1%e7%a7%81%e8%b3%87%e6%96%99/ 參考來源:http://cha.homeip.net/blog/2011/06/3155.html

目的: 設置 Windows "群組原則" 讓 Windows 系統關機前使用 CCleaner 清除隱私資料。 環境: Windows XP Pro / Vista / 7 with CCleaner

notepad C:\CCleaner.vbs

Dim WshShell, oExec

Set WshShell = CreateObject("WScript.Shell")

Set oExec = WshShell.Exec("%ProgramFiles%\CCleaner\CCleaner.exe /AUTO")

Do While oExec.Status = 0

WScript.Sleep 200

Loop

gpedit.msc

↓ 畫面左邊依序點入 電腦設定 → Windows 設定 → 指令碼 – (啟動/關機); 雙擊滑鼠左鍵點選畫面右邊的 "關機" [...]]]> Windows 關機前自動執行 CCleaner 清除隱私資料

參考來源:http://cha.homeip.net/blog/2011/06/3155.html

目的: 設置 Windows "群組原則" 讓 Windows 系統關機前使用 CCleaner 清除隱私資料。
環境: Windows XP Pro / Vista / 7 with CCleaner

notepad C:\CCleaner.vbs

Dim WshShell, oExec

Set WshShell = CreateObject("WScript.Shell")

Set oExec = WshShell.Exec("%ProgramFiles%\CCleaner\CCleaner.exe /AUTO")

Do While oExec.Status = 0

WScript.Sleep 200

Loop

gpedit.msc

↓ 畫面左邊依序點入 電腦設定 → Windows 設定 → 指令碼 – (啟動/關機); 雙擊滑鼠左鍵點選畫面右邊的 "關機"

↓ 點擊 "新增"

↓ 於 "指令碼名稱" 方框中輸入 C:\CCleaner.vbs 或點擊 "瀏覽" 選取 C:\CCleaner.vbs; 完成後按 "確定"

↓ 點擊 "確定" 完成設置

參考資料: 使用XP系统的关机/注销脚本自动清理系统的使用痕迹_游子问寒千里外_百度空间

延伸閱讀: j79zlr’s tips and tweaks :: group policy for xp home

]]> http://blog.infinity.idv.tw/index.php/2011/07/12/windows-%e9%97%9c%e6%a9%9f%e5%89%8d%e8%87%aa%e5%8b%95%e5%9f%b7%e8%a1%8c-ccleaner-%e6%b8%85%e9%99%a4%e9%9a%b1%e7%a7%81%e8%b3%87%e6%96%99/feed/ 0 由168.95.1.1(hinet) NSLOOKUP 查詢DNS系統自動補上尾碼問題 http://blog.infinity.idv.tw/index.php/2011/06/28/%e7%94%b1168-95-1-1hinet-nslookup-%e6%9f%a5%e8%a9%a2dns%e7%b3%bb%e7%b5%b1%e8%87%aa%e5%8b%95%e8%a3%9c%e4%b8%8a%e5%b0%be%e7%a2%bc%e5%95%8f%e9%a1%8c/ http://blog.infinity.idv.tw/index.php/2011/06/28/%e7%94%b1168-95-1-1hinet-nslookup-%e6%9f%a5%e8%a9%a2dns%e7%b3%bb%e7%b5%b1%e8%87%aa%e5%8b%95%e8%a3%9c%e4%b8%8a%e5%b0%be%e7%a2%bc%e5%95%8f%e9%a1%8c/#comments Tue, 28 Jun 2011 09:11:54 +0000 Roger Lin http://blog.infinity.idv.tw/index.php/2011/06/28/%e7%94%b1168-95-1-1hinet-nslookup-%e6%9f%a5%e8%a9%a2dns%e7%b3%bb%e7%b5%b1%e8%87%aa%e5%8b%95%e8%a3%9c%e4%b8%8a%e5%b0%be%e7%a2%bc%e5%95%8f%e9%a1%8c/ 由168.95.1.1(hinet) NSLOOKUP 查詢DNS系統自動補上尾碼問題

今天為了要查尋由外面連入對外的DNS設定值是否正確,就查了nslookup,發現系統自動會加上對外網域已經停用的尾碼:

原先申請的網域 123.com,內部AD也使用123.com架設,因公司合併,新申請456.com,123.com到期後中斷,但是內部AD不變動,維持123.com

==================

nslookup

server 168.95.1.1

查詢www.google.com

得到的是 www.google.com.123.com IP已是別的固定IP

一開始還以為是中毒還是DNS被轉向,但是基本上都排除這些問題了………………

本機的TCP\IP內的DNS沒有尾碼設定,可是發現退租的winpex-gl.com已經有其它IP位置,不知道是不是網路蟑螂,在一些網域退租當下租走,造成有些公司若要再租回,就得花錢解決? 純屬猜測……

目前我是使用GPO設定所有機器加上尾碼搜尋清單 456.com,就可避免這個問題出現。

 

]]> 由168.95.1.1(hinet) NSLOOKUP 查詢DNS系統自動補上尾碼問題

今天為了要查尋由外面連入對外的DNS設定值是否正確,就查了nslookup,發現系統自動會加上對外網域已經停用的尾碼:

原先申請的網域 123.com,內部AD也使用123.com架設,因公司合併,新申請456.com,123.com到期後中斷,但是內部AD不變動,維持123.com

==================

nslookup

server 168.95.1.1

查詢www.google.com

得到的是 www.google.com.123.com IP已是別的固定IP

一開始還以為是中毒還是DNS被轉向,但是基本上都排除這些問題了………………

本機的TCP\IP內的DNS沒有尾碼設定,可是發現退租的winpex-gl.com已經有其它IP位置,不知道是不是網路蟑螂,在一些網域退租當下租走,造成有些公司若要再租回,就得花錢解決? 純屬猜測……

目前我是使用GPO設定所有機器加上尾碼搜尋清單 456.com,就可避免這個問題出現。

1

 2

3

]]> http://blog.infinity.idv.tw/index.php/2011/06/28/%e7%94%b1168-95-1-1hinet-nslookup-%e6%9f%a5%e8%a9%a2dns%e7%b3%bb%e7%b5%b1%e8%87%aa%e5%8b%95%e8%a3%9c%e4%b8%8a%e5%b0%be%e7%a2%bc%e5%95%8f%e9%a1%8c/feed/ 0 使用GPO規則幫使用者自動安裝印表機 http://blog.infinity.idv.tw/index.php/2009/12/23/%e4%bd%bf%e7%94%a8gpo%e8%a6%8f%e5%89%87%e5%b9%ab%e4%bd%bf%e7%94%a8%e8%80%85%e8%87%aa%e5%8b%95%e5%ae%89%e8%a3%9d%e5%8d%b0%e8%a1%a8%e6%a9%9f/ http://blog.infinity.idv.tw/index.php/2009/12/23/%e4%bd%bf%e7%94%a8gpo%e8%a6%8f%e5%89%87%e5%b9%ab%e4%bd%bf%e7%94%a8%e8%80%85%e8%87%aa%e5%8b%95%e5%ae%89%e8%a3%9d%e5%8d%b0%e8%a1%a8%e6%a9%9f/#comments Wed, 23 Dec 2009 02:09:44 +0000 Roger Lin http://blog.infinity.idv.tw/index.php/2009/12/23/%e4%bd%bf%e7%94%a8gpo%e8%a6%8f%e5%89%87%e5%b9%ab%e4%bd%bf%e7%94%a8%e8%80%85%e8%87%aa%e5%8b%95%e5%ae%89%e8%a3%9d%e5%8d%b0%e8%a1%a8%e6%a9%9f/ 看了這篇      在 AD 環境中自動新增移除印表機      文章，讓使用者可以在登入網域時自動新增印表機，非常實用！

大概的指令：

新增網路印表機： rundll32 printui.dll,PrintUIEntry /in /q /n \\(伺服器名稱)\(印表機分享名稱) 將網路印表機設定為「預設印表機」： rundll32 printui.dll,PrintUIEntry /y /q /n \\(伺服器名稱)\(印表機分享名稱) 刪除網路印表機： rundll32 printui.dll,PrintUIEntry /dn /n \\(伺服器名稱)\(印表機分享名稱)

 

開啟群組原則管理MMC，啥?!還沒安裝這個好用的工具?!  請到這邊下載安裝 http://www.microsoft.com/downloads/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=zh-tw ，直接安裝在XP下即可管理DC的GPO，安裝完後在程式集 => 系統管理工具 底下就會出現 群組原則管理。

1.建立新的GPO規則 自動新增印表機

 

2.對該GPO關閉電腦組態

3.開始設定 自動新增印表機 GPO

 

4.使用者 => [...]]]> 看了這篇      在 AD 環境中自動新增移除印表機      文章，讓使用者可以在登入網域時自動新增印表機，非常實用！

大概的指令：

  • 新增網路印表機：
    rundll32 printui.dll,PrintUIEntry /in /q /n \\(伺服器名稱)\(印表機分享名稱)
  • 將網路印表機設定為「預設印表機」：
    rundll32 printui.dll,PrintUIEntry /y /q /n \\(伺服器名稱)\(印表機分享名稱)
  • 刪除網路印表機：
    rundll32 printui.dll,PrintUIEntry /dn /n \\(伺服器名稱)\(印表機分享名稱)

 

開啟群組原則管理MMC，啥?!還沒安裝這個好用的工具?!  請到這邊下載安裝 http://www.microsoft.com/downloads/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=zh-tw ，直接安裝在XP下即可管理DC的GPO，安裝完後在程式集 => 系統管理工具 底下就會出現 群組原則管理。

1.建立新的GPO規則 自動新增印表機

1 
2

2.對該GPO關閉電腦組態

3

3.開始設定 自動新增印表機 GPO

4

 

4.使用者 => 指令碼 => 登入 => 滑鼠右鍵選內容

5

5.選 顯示檔案

6

6.建立  ModifyPrinter.bat 批次檔，並編輯輸入新增印表機的指令後存檔

8

7

7.新增剛剛建立好的 批次檔 ，這樣使用者就可以在登入網域時，背景自動安裝對應印表機。

9

10

 

若不想每次使用者都重覆新增印表機的動作，可在ModifyPrinter.bat 內做判斷：

請先在24h開機的機器上建立分享資料夾，權限要設定好讓使用者能寫入(通常開authenticated users權限即可)，在此目錄下建立個空白 *.txt 檔案記錄使用者或電腦明稱。

===============================================================
@echo off
if not exist \\filesrv-vm\gpowork\InstallPrinter-test.txt goto End  <==判斷目錄與檔案是否存在，若不存在就跳離批次檔

@type \\filesrv-vm\gpowork\InstallPrinter-test.txt |find/I "[%COMPUTERNAME%][%USERNAME%]" > nul 2>&1  <==查詢 txt 檔內容是否有對應的電腦名稱與使用者名稱，若有則不再執行新增印表機動作，若沒有則開始新增印表機的動作 
if %errorlevel% == 0 goto End

rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\HP2015
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\HP2015PS
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\RICOH1045
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\RICOH1045紙夾四
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\支票
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\派車單
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\帳冊
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\報單倉單2
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\報單倉單3
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\發票
rundll32 printui.dll,PrintUIEntry /in /q /n \\prtsrv-vm\傳票

echo [%COMPUTERNAME%][%USERNAME%] >> \\filesrv-vm\gpowork\InstallPrinter-test.txt  <==新增完印表機則將電腦名稱與使用者名稱寫入txt檔案內

exit
:End
==================================================================

txt檔案成功寫入後大概會是長這樣：

========================================

[ROGER-AMD][roger] 
[ROGER-DELPHI-VM][roger] 
[FILESRV-VM][administrator] 
[PC005][gina] 
[PC013][kevin] 
[PC008][kevin] 
[PC009][kate] 
[PC010][rich] 
[PC016][op] 
[PC007][david] 
[PC004][eric] 

=======================================

這樣不同的使用者在相同的電腦上也可以確認使用者能夠新增到印表機。

]]> http://blog.infinity.idv.tw/index.php/2009/12/23/%e4%bd%bf%e7%94%a8gpo%e8%a6%8f%e5%89%87%e5%b9%ab%e4%bd%bf%e7%94%a8%e8%80%85%e8%87%aa%e5%8b%95%e5%ae%89%e8%a3%9d%e5%8d%b0%e8%a1%a8%e6%a9%9f/feed/ 0