Em qual contexto de segurança o mecanismo de Diretiva de Grupo é executado no Windows?

3

Mais especificamente…

Eu gostaria de criar uma política que execute um script de login para copiar um arquivo de um compartilhamento para uma pasta local.

Para qual conta preciso conceder acesso no compartilhamento para que o script de logon obtenha o arquivo?

    
por Corey 05.10.2011 / 05:09

2 respostas

1

Se você estiver aplicando o script como parte da inicialização do computador, precisará conceder acesso ao objeto do computador no compartilhamento (você pode adicionar um computador a um grupo como uma conta de usuário, pois ambos são objetos válidos que podem autenticar no domínio).

Se você estiver executando o script no logon do usuário, ele será executado no próprio contexto de segurança do usuário, para que os usuários precisem acessar o local remoto do qual você hospeda o arquivo e tenham acesso à pasta local em a máquina para a qual você deseja copiar.

Se você não puder conceder ao usuário acesso a esses dois locais, geralmente é preferível executar a cópia a partir do script de inicialização da máquina, em vez do logon do usuário.

    
por 05.10.2011 / 06:18
4

Os scripts de logon do usuário são executados no contexto do usuário (o logon do usuário, no qual as configurações do usuário (incluindo o script de logon) no GPO estão sendo aplicadas).

    
por 05.10.2011 / 05:22