[Techinfo] Fájlok a LAN összes gépére

[Veres Sándor]

Szia!

2019. 01. 22. 8:28 keltezéssel, Gyulai László írta:
>
> A csoportházirenddel (nekem) csak egy bajom van, hogy rettenetesen 
> megbízhatatlan és időzíthetetlen. Múlt héten küldtem ki egyetlen fájlt 
> a gépekre (az összes gép ugyanarról a sysprep-elt image-ről van 
> klónozva, elvileg szoftveres különbség nincs), szerintem még mindig 
> lehet olyan gép amire nem ment ki, bár olyan is van amin láttam hogy 
> már ott van. De teljesen megjósolhatatlan, hogy mikor dönt úgy a nagy 
> szellem hogy végrehajtja a group policyt és mikor nem. Vannak GPO-ból 
> asztalra kirakott parancsikonok is, azt is vicces nézni ahogy 
> megjelennek-eltűnnek a széljárástól függően, a "csoportházirend 
> eredménye" természetesen jelzi hogy végrehajtandó a házirend.
>
> Ennél a bizonyos fájlnál is ránéztem még aznap délután is, és sok 
> helyre még nem ment ki, pedig volt több óra/bejelentkezés. De pár 
> napra rá már elég sok helyre kiment. Mindenesetre nem az a megoldás, 
> hogyha azt mondják nekem, hogy valamit azonnal másoljak ki az összes 
> gépre, akkor ez lenne a tippem.
>
> Én is gondolgodtam már hasonló megoldáson, de még nem raktam össze. 
> Olyanra gondoltam, hogy egy központi megosztáson figyelne egy jelző 
> fájlt, ha ott van akkor az ott található fix nevű batch fájlt 
> elindítja. Az meg mondjuk a helyi gépen csinál erre a műveletre utaló 
> jelző fájlt ha sikerült, hogy ne csinálja meg újra és újra. Vagy a 
> központi megosztáson egy fájlhoz hozzáadja a gépnevet ha kész, amiből 
> azt is tudja ellenőrizni hogy végrehajtódott-e már az a művelet, és 
> még én is látom hogy hány gépen sikerült a művelet.
>

Én mostanság játszadozom a csoportházirenddel, és igaz hogy nem 
"varászpálca", de azért ezt-azt meg lehet vele csinálni. Nyilván nem 
arra van kitalálva, hogy ha az infó tanár szól egyik órán, hogy a másik 
óraára a 9.b osztály tanulóinak szórjam ki az Asztalára a pendriveon 
hozott fájlokat, de akár ez is megvalósítható vele:
  - létrehozok egy 9B csoportot
  - a 9.b osztály tanulóit hozzáadom a 9B csoporthoz
  - felmásolom a hálózati megosztásra a fájt, amit teríteni kell
  - létrehozok egy új csoportházirendet, pl 9bDolgozat néven
  - majd szerkesztem a 9bDolgozat GPO-t: a Felhasználó konfigurációja > 
Beállítások > A Windows beállításai  > Fájlok oldalon felveszek egy új 
"fájlt", amelynek a Forrásfájlja: \\server.suli.lan\GP\teszt.txt és a 
Célfájl: %USERPROFILE%\Desktop\Dolgozat\teszt.txt
  - a csoportházirend hatókörénél a Domain Computers és a 9B csoportokat 
adtam meg.
  - a 9bdolgozat GPO Részletek lapján a "Csoportházirend-objektum 
állapotát: Számítógép konfigurációs beállításai letiltva" értékre 
állítottam.

Ezt most egy felhasználóval teszteltem és bejelentkezés után kb 2-3 
másodperc elteltével megjelent az Asztalon a Dolgozat mappa, benne a 
teszt.txt fájllal. Egy olyan felhasználóval belépve, aki nem tagja a 9B 
csoportnak, annak nem érvényesült a csoportházirend.
De azt is kipróbáltam, hogy a Domain Computers csoport helyett egy másik 
csoportot adtam meg, amelyiknek a PC nem volt tagja, és ott sem futott 
le a csoportházirend. Ez azért jó, mert a felhasználói csoportházirend 
így nem csak a 9B csoportra korlátozható, de az is szabályozható, hogy 
mely számítógépeken belépve érvényesüljön ez a csoportházirend.
(Környezet: Debian9 + Samba 4.x.y AD DC + RSAT + Win 10)

Veres Sándor