1.在域控制器上，訪問域的sys vol下的scripts資料夾，在本環境中，網域名稱為***.com，對應的資料夾為
\\itjoying.com\sysvol\***.com\scripts
2.新建乙個zabbix目錄，並將對應版本zabbix_agentd.exe 複製到zabbix目錄下
3.cmd執行gpmc.msc
4.新建deploy zabbix agent
5.編輯物件，瀏覽到「computer configuration"->"preferences"->"windows settings"->「files"中
6.在右側單擊右鍵，選擇」new" -> 「file」，「source file」選擇剛才放入的zabbix_agentd.exe檔案，
「destination file"選擇c:\zabbix\zabbix_agentd.exe。域控制器將會將zabbix_agentd.exe下發到掛載該策略的計算機的該路徑下。
7.另外，我們在這個路徑下，新建乙個叫install.bat的檔案，採用同樣方式進行下發，最終的配置結果如下：
echo #create_by_shawncai_20170701 > c:\zabbix\zabbix_agentd.win.conf
echo #zabbix agent auto-install script v1.0 >>c:\zabbix\zabbix_agentd.win.conf
echo #start_writing_conf >>c:\zabbix\zabbix_agentd.win.conf
::network1/proxy1
ipconfig /all | findstr /i "ipv4" | findstr /i "192\.168\.1\." >nul 2>nul && set server=192.168.1.1
::network2/proxy2
ipconfig /all | findstr /i "ipv4" | findstr /i "172\.168\.6[4-9]\." >nul 2>nul && set server=172.168.1.1
ipconfig /all | findstr /i "ipv4" | findstr /i "172\.168\.7[0-9]\." >nul 2>nul && set server=172.168.1.1
ipconfig /all | findstr /i "ipv4" | findstr /i "172\.168\.8[0-5]\." >nul 2>nul && set server=172.168.1.1
echo server=%server% >>c:\zabbix\zabbix_agentd.win.conf
echo serveractive=%server%:10051 >>c:\zabbix\zabbix_agentd.win.conf
echo logfile=c:\zabbix\zabbix_agent.log >>c:\zabbix\zabbix_agentd.win.conf
echo #end_writing_conf >>c:\zabbix\zabbix_agentd.win.conf
c:\zabbix\zabbix_agentd.exe -c c:\zabbix\zabbix_agent.win.conf --install
net.exe start "zabbix agent"
域控下發指令碼 域環境下做到單使用者登陸控制指令碼
早兩年的時候因目前工作的工廠有要求做域環境下單使用者的登陸控制，即只允許乙個使用者帳號在域環境下一台電腦登陸，以此來做好相關使用者資料及許可權控制的要求，故通過此指令碼來做好相關使用者的登陸記錄，並配合之後的登出指令碼來一起完成此任務，但因後來管理上的疏鬆及工作要求的改變，此指令碼被取消部署，之前有...
排坑，域控中將組策略下發到安全組（group）
1 先說說為啥不通過ou，而是通過group下發策略 額，公司戰略。這樣說方便提公升一下檔次，哈哈 開個玩笑啊。主要是公司現在各個應用系統和管理系統都有自己的一套賬戶體系，管理麻煩，使用者也會混亂，所以才會有這麼個想法去把使用者體系建立在ad上，這樣就方便統一管理，但是每個應用 開源之類 都有自己同...
域控上面安裝SCDPM2019
有夥伴反映scdpm不能在域控制器上安裝，於是我搭建環境試了下 其實安裝過程大同小異，只是多了幾個步驟而已，下面是安裝過程中的區別 1.會發現報表平台是不能安裝到域控制器上的，我們可以安裝到別的伺服器上包括資料庫。2.建立 dpm 所需的安全組，在域控builtin下建立，對於每個組，使用 作用域 ...