도메인 가입 시 스크립트 실행

Question 1

빌드 이미지에 사용자 지정 레지스트리 키를 추가하세요. 어딘가에 간단한 '1' 값만 있으면 됩니다.
빌드 이미지에 레지스트리 키 값을 확인하는 예약된 작업을 추가하고, 이 레지스트리 키에 도메인 이름에 대한 확인을 추가합니다.

HKLM\시스템\CurrentControlSet\Services\Tcpip\매개변수

둘 다 발견되면 스크립트를 실행한 다음 완료되면 사용자 정의 레지스트리 키를 0으로 변경합니다. 시작 시 이 작업이 실행되도록 하세요.

그런 다음 이 작업을 그대로 두거나 예약된 작업을 삭제하는 gpo를 설정할 수 있습니다. 그러나 그대로 두고 스크립트를 다시 실행해야 하는 경우 레지스트리 키를 다시 1로 변경하고 재부팅하면 됩니다.

약간의 보안 문제는 예약된 작업을 로컬 관리자 계정으로 실행해야 한다는 것입니다.

Answer

빌드 이미지에 사용자 지정 레지스트리 키를 추가하세요. 어딘가에 간단한 '1' 값만 있으면 됩니다.
빌드 이미지에 레지스트리 키 값을 확인하는 예약된 작업을 추가하고, 이 레지스트리 키에 도메인 이름에 대한 확인을 추가합니다.

HKLM\시스템\CurrentControlSet\Services\Tcpip\매개변수

둘 다 발견되면 스크립트를 실행한 다음 완료되면 사용자 정의 레지스트리 키를 0으로 변경합니다. 시작 시 이 작업이 실행되도록 하세요.

그런 다음 이 작업을 그대로 두거나 예약된 작업을 삭제하는 gpo를 설정할 수 있습니다. 그러나 그대로 두고 스크립트를 다시 실행해야 하는 경우 레지스트리 키를 다시 1로 변경하고 재부팅하면 됩니다.

약간의 보안 문제는 예약된 작업을 로컬 관리자 계정으로 실행해야 한다는 것입니다.

Question 2

어차피 도메인 가입 후 재부팅할 필요는 없나요? 시작 스크립트를 생성한 경우 재부팅 직후 다른 그룹 정책 개체를 로드할 때 적용됩니다.

지금 도메인에 어떻게 가입하고 있나요? 도메인 가입을 스크립트에 통합할 수도 있습니다. Powershell을 사용하면 Add-Computer를 사용하여 이 작업을 수행할 수 있으며 명령줄에서 netdom을 사용할 수 있습니다.

일반적으로 구성 관리 도구를 사용하는 경우 이를 작업 순서에 통합합니다.

Answer

어차피 도메인 가입 후 재부팅할 필요는 없나요? 시작 스크립트를 생성한 경우 재부팅 직후 다른 그룹 정책 개체를 로드할 때 적용됩니다.

지금 도메인에 어떻게 가입하고 있나요? 도메인 가입을 스크립트에 통합할 수도 있습니다. Powershell을 사용하면 Add-Computer를 사용하여 이 작업을 수행할 수 있으며 명령줄에서 netdom을 사용할 수 있습니다.

일반적으로 구성 관리 도구를 사용하는 경우 이를 작업 순서에 통합합니다.

Question 3

조인은 어떻게 수행됩니까? 수동 GUI 상호 작용 또는 스크립트를 통해? 스크립트인 경우 조인 스크립트에 행을 추가하여 두 번째 스크립트가 RunOnce 레지스트리 키를 통해 실행되도록 하세요.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce https://msdn.microsoft.com/en-us/library/windows/desktop/aa376977%28v=vs.85%29.aspx

---편집 시작---
맙소사! 오른쪽

GPO 적용이 지연된다는 귀하의 의견을 생각하면... 저는 동기식 GPO 처리를 수행하는 서버 OS에서 주로 작업합니다. 워크스테이션은 비동기식입니다. 비동기화하려면 다음을 시도하십시오.

빌드 프로세스/이미지에서 "빠른 로그온 최적화"를 비활성화해 보십시오. https://technet.microsoft.com/en-us/magazine/gg486839.aspx
컴퓨터 구성\관리 템플릿\시스템\로그온
컴퓨터 시작 및 로그온 시 항상 네트워크 대기 = 사용

GPO 시작 스크립트 만들기 GPO:
컴퓨터 구성/정책/Windows 설정/스크립트/시작

정의한 스크립트 내에서 다음 코드를 사용하세요.

$built = gwmi Win32_OperatingSystem | foreach {[System.Management.ManagementDateTimeconverter]::ToDateTime($_.InstallDate)}
if ($built -gt (get-date).addHours(-4)) {
    "do something"
}

Answer