20、深入了解脚本部署与管理模板配置

深入了解脚本部署与管理模板配置

1. 脚本部署相关知识

在管理工作中，脚本是实现自动化任务的重要工具。Group Policy 为我们提供了将脚本部署到用户和计算机的能力。

1.1 脚本用途与格式

多数人借助 Group Policy 使用脚本，来完成一些常规 Group Policy 无法实现的任务。过去，常见的任务如映射打印机和共享网络驱动器，如今 Group Policy preferences 也能实现这些功能。脚本可以是任何客户端能运行的格式，但对于非 .bat、.cmd 或 Windows PowerShell 格式的脚本，可能需要对客户端进行配置以支持运行。

1.2 脚本类型

Group Policy 支持配置四种类型的脚本，具体如下：
| 脚本类型 | 执行时机 | 应用对象 |
| ---- | ---- | ---- |
| 启动脚本（Startup script） | 计算机启动时，用户登录前 | 计算机账户 |
| 登录脚本（Logon script） | 用户登录时 | 用户账户 |
| 注销脚本（Logoff script） | 用户注销时 | 用户账户 |
| 关机脚本（Shutdown script） | 计算机关机时 | 计算机账户 |

脚本的运行权限取决于其分配对象。分配给计算机的脚本使用计算机的 Local System 账户的权限运行，分配给用户的脚本则使用用户的权限运行。脚本必须存储在网络共享文件夹中，要注意设置这些文件夹的安全权限，因为若允许他人修改共享文件夹中的脚本，可能会影响其他用户的计算机。Microso