域环境内部署Bginfo来统计用户计算机信息

简介:

说到统计用户计算机的相关信息,我相信大家都应该有所了解,微软的产品中有一个叫mom的服务是能统计用户计算机相关信息的,后来升级到了新版本—System Center中的Scom服务;今天介绍的Bginfo工具跟MOM及Scom统计计算机信息的方式完全不一样。

Bginfo工具对于企业中的管理员有很大作用,比如就拿我们企业来说吧!作为企业的网管,有的时候想通过远程的方式去帮客户解决问题,通过远程的话需要IP或者其他信息进行远程协助工作,当然,有很多远程工具,比如Teamviewer,但是这些工具双方都必需去安装,安装又是问题了,公司一般不会让通过组策略批量下发的;客户大多数对电脑不是非常了解尤其在win7年代,所以通过域策略部署Bginfo就解决了此问题

环境介绍

clip_image002

Bginfo下载地址:

http://technet.microsoft.com/en-us/sysinternals/bb897557.aspx

clip_image004

解压后的文件

clip_image006

然后双击运行安装;运行图示如下:

clip_image008

可通过自己的需求编辑相关的显示信息及其他设置;

我根据我的需求将信息重新编辑,具体见下图:

clip_image010

编辑好显示信息后将其另存为一个文件

clip_image012

设置保存路径及名称,确定

clip_image014

设置好后,写一个可执行文件(脚本)让客户端自动调用启动Bginfo.exe;

将以下信息复制到新建的文本文档中,将文件的扩展名改为.bat即可

cmd /c

@echo off

%logonserver%\netlogon\bginfo\bginfo.exe/nolicprompt /%logonserver%\netlogon\bginfo\desktop.bgi /timer:00

clip_image016

部署前的信息结果集见下:

clip_image018

下面开始在域环境下部署

首先将Bginfo.exe跟desktop.bgi文件复制到DC的netlogon目录下共享;DC的netlogon目录自动起共享的,实际上没有Netlogon这个共享文件夹,只有一个以Netlogon名字共享的文件夹,具体见下

C:\Windows\SYSVOL\sysvol\dahai.com\scripts\bginfo

clip_image020

clip_image022

找到该目录后,我们需要在Netlogon目录下新建一个bginfo的文件夹然后将Bginfo.exe跟desktop.bgi两个文件拷贝到此目录即可

C:\Windows\SYSVOL\sysvol\dahai.com\scripts\bginfo

clip_image024

同时将BGINFO文件夹共享及权限取消everyone

clip_image026

因为我们最后要实现的目的是用用户登陆电脑后能看见相信的计算机信息,所以我们要将策略部署到用户登陆上;在部署策略前需要将可执行文件拷贝到用户登陆策略目录中。

首先在DC运行gpmc.msc上创建一个策略(建议创建在组策略对象中),因为在组策略对象中创建策略不会生效,如需要生效必需手动链接;这样创建比较安全

clip_image028

在创建完组策略后单击详细信息,查看里面的唯一ID信息,主要看后面数据即可;因为用户登陆策略目录会有很多这样的ID,为了快速准确的确认信息需要知道此ID的信息;我当前的ID为:58E1534A-7AA8-427C-8CA0-230655102AE3

每个策略的ID值都不一样;

默认域策略ID:

clip_image030

默认域控制器策略ID

clip_image032

因为我这个环境是一个比较干净的环境,没有其它什么策略,所以做起来比较简单,以下目录为用户登陆自动执行的策略;每个策略都会有一个不同的ID。

clip_image034

确认好ID信息后,我们需要将可执行文件(login.cmd)放入到执行目录中。

C:\Windows\SYSVOL\domain\Policies\{58E1534A-7AA8-427C-8CA0-230655102AE3}\User\Scripts\Logon

clip_image036

确认好信息后需要配置此新建的BGINFO策略;右击新建的命名为BGINFO的策略编辑

clip_image038

用户配置---脚本(登陆/注销)--登陆----属性

clip_image040

单击添加

clip_image042

单击浏览选择要添加的可执行脚本;该路径为新建这条策略的执行路径;该路径可通过显示文件查看到;

clip_image044

以下图示为用户登陆脚本的路径;

clip_image046

clip_image048

配置好以上信息后需要将命名BGINFO的策略挂载到需要执行的OU上面;

下面我将此策略挂载到我的命名为Domain admins的OU上

挂载有两种方式:一种为:拖拽的方法,将策略选定后鼠标左键按住拖到需要挂载的OU上然后放开鼠标即可;第二种为:链接法:在需要挂载的OU上右击鼠标—链接现有GPO的方法,然后选择需要挂载的GPO

clip_image050

clip_image052

以上工作做好后开始在客户机上做相应测试

首先在客户机上通过gpupdate /force强制刷新组策略,然后注销后重新登陆查看结果

哈哈,显示除了计算机相关的信息

clip_image054

clip_image056

clip_image058

clip_image060

最后我们通过命令提示符敲到:gpresult /r 查看我当前计算机所应用的策略结果

clip_image062

clip_image064

该实验到此结束




本文转自 高文龙 51CTO博客,原文链接:http://blog.51cto.com/gaowenlong/897079,如需转载请自行联系原作者

相关文章
|
9月前
|
安全 定位技术 数据安全/隐私保护
域环境管理
域环境管理
110 0
|
网络协议 安全 网络安全
内网渗透|域内信息收集(上)(二)
内网渗透|域内信息收集(上)
151 0
内网渗透|域内信息收集(上)(二)
|
存储 缓存 监控
内网渗透|域内信息收集(上)(一)
内网渗透|域内信息收集(上)
231 0
内网渗透|域内信息收集(上)(一)
|
存储 SQL 网络协议
内网渗透|初识域基础及搭建简单域
内网渗透|初识域基础及搭建简单域
226 0
|
关系型数据库 Oracle 数据库
公司域服务器瘫痪后pdm服务器的恢复过程
我所在的公司的产品是工业级的工具(产品的复杂度来说,比电钻复杂很多,比汽车简单),生产模式属于按单生产,采用SAP和PDM作为公司运行的两个主要平台。上周六公司内网的域服务器瘫痪,准确的说是辅助域控制器瘫痪,因为主域控制器早在多年前就瘫痪了。
1479 0

热门文章

最新文章