execution .vbs en admin / réglage dns script

Message par **dsebire** » jeu. 14 oct. 2010 16:00

bien vu !

moi je le fais sdirectment a la racine mais c'est moi le chef

par contre quand ça merde, c'est le PDG qui se pointe, ça fait un peu plus mal

Message par **gizmo78** » jeu. 14 oct. 2010 16:01

t'imagine je pense très bien la crise si ca plante l'ad

edit: ouais je me doute

Message par **Ptitluc64** » jeu. 14 oct. 2010 16:04

je dis ça sans avoir testé
mais un .msi personnalisé c'est un .mst
t'as cherché dans cette voie là ?

Message par **dsebire** » jeu. 14 oct. 2010 16:04

ça plantera pas. tu auras un comportement bizare dans certains cas mais tu peux revenir en arriere assez vite.
psexec \\machine -u admin -p password gpupdate /force
avec une tite boucle pour attraper toutes les machines du domaine

le plus vicieux que j'ai eu c'est bloquage de la descente des GPO sur les postes.
t'as plus qu'a passer sur toutes les machines pour les reactiver, ça m'aurais pris plus de temps de faire un script et de le lancer en remote sur mes 25 postes

Message par **gizmo78** » jeu. 14 oct. 2010 16:06

normalement le \\machine on peut le remplacer par @"file.txt" si je dis pas de bêtise, c'est ce que j'ai lu sur le site de m$

Message par **dsebire** » jeu. 14 oct. 2010 16:24

oui !
après ça depend si tu as juste ça a faire ou si ya des fichiers a copier avant (cf debut du topic)

Message par **gizmo78** » jeu. 14 oct. 2010 18:04

ha okay!!!

merci du coup de main

Message par **gizmo78** » lun. 18 oct. 2010 15:01

je reviens à la charge ^^

j'ai fais le ménage dans les gpo pour les reprendre une par une, je commence donc avec celle pour les serveurs dns, j'ai fais ca :

http://www.kirikoo.net/images/14Anonyme ... 145909.jpg

sauf qu'elle ne s'applique pas, que l'utilisateur soit admin ou non, et j'ai bien essayé sur un xp pro.

une idée? j'ai trouvé des trucs sur google mais ca le fait toujours pas (style gpupdate /force sur le client, gpresult etc.)

Message par **dsebire** » lun. 18 oct. 2010 15:20

je n'ai pas non plus reussi a faire marcher cette GPO la.
sur le principe, c'est con, vu que tu peux donner les serveurs DNS en option dans ton DHCP

sauf si tu veux des DNS differents en fonction d'une OU ou d'une autre mais je vois pas trop l'interet

Message par **gizmo78** » lun. 18 oct. 2010 15:34

ce serai trop simple d'avoir un dhcp dans mon cas xD

la je suis en train de bosser sur un script:

Set objShell = WScript.CreateObject("Wscript.Shell")
objShell.Run "netsh interface ip set dns" "Connexion au reseau local"" "static 192.168.2.12" primary
objShell.Run "netsh interface ip set dns" "Connexion au reseau local"" "static 194.2.0.20 both"

mais j'ai une erreur au niveau du " de Connexion :/

Message par **kalistyan** » lun. 18 oct. 2010 15:43

Peux tu confirmer, qu'au moins une GPO fonctionne ?

Message par **gizmo78** » lun. 18 oct. 2010 15:51

je peux pas le confirmer pour l'instant mais j'ai réussi à faire un script:

Set objShell = WScript.CreateObject("Wscript.Shell")
objShell.Run "netsh interface ip set dns name= ""Connexion au réseau local"" static 192.168.x.x primary"

ca fonctionne, maintenant faut que je trouve pour le secondary

Message par **dsebire** » lun. 18 oct. 2010 16:03

c'est le bazar ton topic.
ça part de comment executer un vbs en admin et tu arrives a la fin a comment mettre a jour les DNS sur mes postes clients
Logique

Message par **gizmo78** » lun. 18 oct. 2010 16:04

bon j'en suis la:

Set objShell = WScript.CreateObject("Wscript.Shell")
objShell.Run "netsh interface ip set dnsserv name= ""Connexion au réseau local"" static 192.168.2.12 primary"
objShell.Run "netsh interface ip add dnsserv name= ""Connexion au réseau local"" static 194.2.0.20 index=2"

mais toujours impossible de changer le dns secondaire :/

edit: ouais bas hein

c'est surtout que mon chef c'est lancé comme ca dans le désordre en fin de semaine, alors ce matin, réunion de service et on a tout remis dans l'ordre

Message par **kalistyan** » lun. 18 oct. 2010 16:12

et on a tout remis dans l'ordre

Enfin presque :d

Message par **gizmo78** » lun. 18 oct. 2010 16:13

déjà mieux qu'au début ^^

bon par contre je m'en sors pas de ce put*** de dns secondaire

Message par **gizmo78** » lun. 18 oct. 2010 17:04

le truc chiant c'est que ca fonctionne en admin mais pas en user domain... je l'ai bien mis dans la gpo du script de démarrage mais ca change rien...

ca commence à me les briser menu!!!!!!!!!!!!!!!!!!!! [:aiua:2]

Message par **kalistyan** » lun. 18 oct. 2010 17:16

GPO user ou computer ?

Message par **gizmo78** » lun. 18 oct. 2010 17:17

computer, vu que les users ne sont pas admin

Message par **gizmo78** » lun. 18 oct. 2010 17:27

je viens d'essayer en mettant le computer dans l'ou qui a la gpo et pas mieux...

Message par **kalistyan** » lun. 18 oct. 2010 17:53

GPO était bien appliquée (sur le client > Exécuter : rsop.msc) ?

Message par **gizmo78** » lun. 18 oct. 2010 18:17

j'ai juste fait un gpupdate /force sur le client, je regarderais demain

Message par **gizmo78** » mar. 19 oct. 2010 09:32

bon script dns qui fonctionne, maintenant faut que je vois si il s'applique correctement

Message par **gizmo78** » mar. 19 oct. 2010 09:57

toujours le même problème droit utilisateur/admin .... j'ai modifié la gpo pour que ce soit un script de connexion de session et non d'ordinateur.

kali: la gpo s'applique bien car je vois les deux fenêtres DOS qui s'affichent

edit: kali: quand je fais un rsop je vois bien mon script d'ouverture de session mais pas celui de démarrage de l'ordinateur qui fait accepter l'icmp et ouvrir les ports psexec dans le firewall

Message par **dsebire** » mar. 19 oct. 2010 10:44

pour l'ICMP et les ports psexec, c'est pas un script !
c'est la GP en elle meme qui va aller modifier les parametres locaux (base de registre). c'est pas un script DOS VBS ou je ne sais quoi