सबसे छोटे के लिए प्रशासन (भाग 1: सफाई)

हर बार मुझे आश्चर्य होता है जब लिंच में किसी भी समस्या के बिना काम करने वाले परिचित लोग खो जाते हैं और यह नहीं जानते हैं कि एडी डोमेन प्रशासन के साथ सामना करने पर उन्हें क्या करना है।
अधिकांश अनुभवी प्रशासकों के लिए, यह लेख उपयोगी होने की संभावना नहीं है, लेकिन ...

तो आपको नौकरी मिल गई। स्थितियां अच्छी हैं, वेतन बड़ा है, सचिव मुस्कुरा रहे हैं, गार्ड मित्रवत हैं, और कॉफ़ी मुफ़्त है, लेकिन पिछला सिस्टम प्रशासक कृषि तकनीकी स्कूल में तीसरे वर्ष का छात्र था और उसने 50 कंप्यूटरों को “NOVKKYY”, “SPORTSMEN”, “UVALEN”, “23F3434” जैसे नामों से पीछे छोड़ दिया। "। खैर, यह ध्यान देने योग्य है कि AD में आधे कंप्यूटर मृत हैं। और जिन लोगों के नाम कर्मचारियों के नाम पर रखे गए हैं, उन लोगों के नाम उन लोगों के नाम पर रखे गए हैं जिन्होंने लंबे समय तक कंपनी में काम नहीं किया है।

अन्य बातों के अलावा, इस प्रकार ने मैन्युअल रूप से "सुरक्षा के लिए" गंदी चीजों का एक गुच्छा बनाया। और आप बिल्कुल नहीं समझते कि कैसे और कहां से शुरू करें। और चीजों को क्रम में रखकर शुरू करना सबसे अच्छा है।

निष्कासन

इसके साथ शुरू करने के लिए, ओल्डकम्प उपयोगिता डाउनलोड करना सबसे अच्छा है - इसका उपयोग करके हम उन कंप्यूटरों को फ़िल्टर करते हैं जो 30 दिनों से अधिक समय तक सिस्टम में पंजीकृत नहीं हैं।

oldcmp -disable -unsafe -forreal -llts -age 30

इस कमांड के साथ हम उन मशीनों को बंद कर देते हैं जिन्हें कोई भी 30 दिनों तक लॉग इन नहीं करता है। विंडोज़ 2003 से कम के डोमेन के लिए, आप एक कमांड का उपयोग कर सकते हैं जो लॉगिन की प्रक्रिया नहीं करता है, लेकिन कंप्यूटर के पासवर्ड को डोमेन के अंदर बदल देता है (उपयोगकर्ता नहीं, बल्कि कंप्यूटर)

oldcmp -disable -unsafe -forreal -age 50

यदि दो या तीन सप्ताह के भीतर (आपको "छुट्टियां" के लिए इस समय को छोड़ने की आवश्यकता है) तो कोई भी आपके पास नहीं आया - आप विकलांग व्यक्ति को हटा सकते हैं:

oldcmp -delete -age 0 -onlydisabled -forreal

इसलिए, हमारे पास केवल वे कंप्यूटर हैं जिनका उपयोग पिछले 30 दिनों में किया गया है।
नाम बदलने के बारे में क्या?

सैद्धांतिक भाग

यहाँ भी, सब कुछ सरल है। पहले हमें Microsoft से उपयोगिताओं को डाउनलोड करने की आवश्यकता है: PsTools , साथ ही समर्थन उपकरण ।

अब, कंप्यूटर को सही ढंग से नाम बदलने के लिए, कंप्यूटर से चिपके अद्वितीय पहचानकर्ताओं की एक प्रणाली का उपयोग करना सबसे अच्छा है। चूंकि हम अभी तक कंपनी के सभी लोगों से परिचित नहीं हैं - विभाग द्वारा कर्मचारियों की सूची के लिए मानव संसाधन (या किसी और) से पूछना सबसे अच्छा है - इससे हमें कंप्यूटर (और उपयोगकर्ताओं को बाद में) एडी फ़ोल्डर में वितरित करने में मदद मिल सकती है।

वैसे, हां, AD पेड़ में Companyname_Computers फ़ोल्डर बनाएँ, और इसमें विभाग के नाम के साथ सबफ़ोल्डर हैं। यह छोटी सी कार्रवाई आपको भविष्य में कई समस्याओं से बचाएगी।

यह पता लगाने के लिए कि कंप्यूटर किससे संबंधित है, हम PsLoggedOn उपयोगिता का उपयोग करते हैं। वाक्यविन्यास बहुत सरल है। हम इसे इस रूप में उपयोग करेंगे:

psloggedon -l \\ संगणना

आउटपुट में हमें उन उपयोगकर्ताओं की एक सूची मिलती है जो कंप्यूटर पर लॉग इन होते हैं। यदि उपयोगिता निष्पादित नहीं करती है, तो दूरस्थ रजिस्ट्री संपादन सेवा बंद है। PsService कमांड का उपयोग करके इसे चालू करें।

psservice \\ संगणना नाम सुस्पष्टता शुरू करते हैं

सिस्टम में लॉग इन किए गए उपयोगकर्ता का उपयोगकर्ता नाम प्राप्त करने के बाद - हम कंप्यूटर को उपयुक्त AD फ़ोल्डर में स्थानांतरित करते हैं और विवरण में हम उस उपयोगकर्ता का नाम चिह्नित करते हैं जो इस कंप्यूटर पर बैठा है।

इसके अलावा, मैं नई कंपनी में सभी व्यवस्थापकों के लिए PsPasswd उपयोगिता का उपयोग करने की सलाह देता हूं, जिन्हें आप जानते हैं, स्थानीय व्यवस्थापक का पासवर्ड बदलें।

pspasswd \\ कैम्पटर्ननाम व्यवस्थापक पासवर्ड

अब NetDom का उपयोग करने का समय है

समर्थन उपकरण पैकेज से यह उपयोगिता जिसे हमने पहले डाउनलोड किया था - बहुत सारी चीजें कर सकता है। हम इसका उपयोग कंप्यूटर का नाम बदलने के लिए करेंगे।
सामान्य तौर पर, कमांड इस तरह दिखना चाहिए:

netdom renamecomputer computername / newname: newcomputer / userd: domainname \ adminname / उपयोगकर्ता नाम: *

यह प्रोग्राम, PsTools के विपरीत, वर्तमान उपयोगकर्ता के अंतर्गत से निष्पादित नहीं किया जा सकता है और व्यवस्थापक नाम मैन्युअल रूप से निर्दिष्ट किया जाना चाहिए। पासवर्ड को स्पष्ट न रखने के लिए - हमने पासवर्ड फ़ील्ड में एक तारांकन चिह्न डाला - पासवर्ड का अनुरोध किया जाएगा।

कंप्यूटर का नाम बदलने के बाद, हमें कर्मचारियों के नाम के विपरीत, उपयोगकर्ताओं के साथ सूची में नए नाम को चिह्नित करने की आवश्यकता है, तब बस विभागों के माध्यम से जाएं और उनके मामलों में कंप्यूटर के नाम पेस्ट करें (मेरा मतलब है कि कंप्यूटर का मामला है, कर्मचारियों का नहीं)।

... और धनुष की तरफ

उपयोग में आसानी के लिए, मैंने एक बैच फ़ाइल बनाई, शायद यह आपके लिए सुविधाजनक होगा:

@echo off
Set DomainName=
Set DomainAdminName=
Set LocalAdminName=
Set LocalPass=
Set PsToolsFolder=
Set SupportToolsFolder=
Set /P TARGET= Enter computer name:
%PsToolsFolder%\psservice \\%TARGET% start remoteregistry
%PsToolsFolder%\psloggedon -l \\%TARGET%
%PsToolsFolder%\pspasswd \\%TARGET% %LocalAdminName% %LocalPass%
echo " "
echo " "
echo " "
Set /P NEWNAME= Set new name of PC:
%SupportToolsFolder%\netdom renamecomputer %TARGET% /newname:%NEWNAME% /userd:%domainname%\%domainadminname% /passwordd:*
echo " "
echo " "
echo " "
echo " "
Set /P Ok= PressAnyKey to exit

सेट / p TARGET के लिए बैच फ़ाइल के अंदर पहले फ़ील्ड भरने के लिए मत भूलना - कुछ भी आगे भरने की आवश्यकता नहीं है।
खैर, सूची और उपयोगकर्ताओं और कंप्यूटरों को उचित फ़ोल्डर में स्थानांतरित करने के बारे में मत भूलना - हमें अगले चरणों के लिए उनकी आवश्यकता होगी।

फिक्सिंग

तो, हम बैच फ़ाइल शुरू करते हैं, कंप्यूटर का नाम दर्ज करते हैं, और यह पता लगाते हैं कि छोटे घर में कौन रहता है, फिर उपयोगकर्ता के नाम के विपरीत सूची में एक निशान बनाएं और कंप्यूटर को एडी ट्री में हमें जिस फ़ोल्डर की आवश्यकता है उसे स्थानांतरित करें, फिर नया कंप्यूटर नाम दर्ज करें, अपना पासवर्ड और खुशी से किसी भी दबाएं प्रक्रिया पूरी होने के बाद बटन।

सभी कंप्यूटरों का नाम बदल दिए जाने के बाद - हम अपने पत्रक को उपयोगकर्ताओं और कंप्यूटर नामों, कंप्यूटर नामों के साथ स्टिकर के साथ लेते हैं और 20 मिनट में हम विभागों द्वारा कार्यालय के चारों ओर जाते हैं, कंप्यूटर मामलों पर कागज के गोंद टुकड़े करते हैं।

उसके बाद, जब कोई आपको कॉल करता है, तो आप बस उसके मामले पर कंप्यूटर का नाम पढ़ने के लिए कहते हैं, जिसके बाद ... खैर, यह अगले लेख का विषय है :)