Script de logon do Terminal Server apenas no primeiro logon?

Question

Atualmente, estou construindo um Windows Server 2008 R2 para uso como servidor de terminal e estou procurando opções em scripts. Eu sei como eu posso anexar scripts de logon para o usuário no Active Directory, ou para todos os logins no servidor via tweak do registro, mas isso não é o que eu quero aqui.

Idealmente, quero que meu script seja executado somente na primeira vez em que o usuário fizer login no servidor de terminal, logo após o perfil ser criado nesse servidor. Eu quero definir algumas chaves de registro, mapear unidades de rede, esse tipo de coisa.

Isso é possível, e você pode me mostrar como isso pode ser feito? Vale a pena fazer? Devo esquecer isso e tornar o script seguro para ser executado sempre que ocorrer um logon?

    

Answer 1

Você pode criar um GPO usando o nó Preferências da Diretiva de Grupo, em vez do nó Políticas, para criar as unidades mapeadas e as chaves do Registro. Use a ação "Criar", que implanta suas configurações apenas se elas não existirem.

A exclusividade das Preferências é que as configurações implementadas subsequentemente são configuráveis pelo usuário, ao contrário das Políticas que não são.

Existem várias maneiras de segmentar apenas os usuários que efetuam logon nos servidores de terminal. Por exemplo, você pode definir uma condição de preferência de preferência de diretiva de grupo como parte da preferência, especificando o logon para as máquinas do Terminal Server como um requisito. Esse mecanismo não existe no nó Políticas (que usa exclusivamente ACLs).

Leia mais aqui .

    

Answer 2

Se você realmente quiser fazer isso com um script, poderá criar um arquivo no perfil de usuários ou definir uma chave de registro no script e verificar se o arquivo ou a chave de registro específica existe.

Mas você também pode usar Políticas de Grupo para mapear unidades de rede e configurar itens. Seria muito melhor, pois você também poderia adicionar configurações posteriormente e garantir que as configurações adicionais fossem aplicadas a cada usuário. Usando um script, isso ficaria bastante complicado mais tarde.