+ Responder ao Tópico



  1. #1

    Padrão logon script (.bat)

    Caros,
    Estou querendo dar um melhorada nos meus arquivos .bat do servidor samba, gostaria de acrescentar algumas poíticas tais como: restrição de acesso ao painel de controle e outras coisas do genêro, já procurei na net mas nao encontrei nada se algume tiver material ou puder me indicar onde posso conseguir documentação sobre o assunto ficarei agradecido.

    Att.

    Leandro

  2. #2

    Padrão Re: logon script (.bat)

    Para clientes utilizando o Microsoft Windows 98, você pode utilizar o Poledit e especificar um arquivo de políticas (.pol) para ser lido na inicialização. Já em máquinas rodando Microsoft Windows 2000 e outras baseadas no kernel NT, você deve utilizar um software chamado GPEDIT.



  3. #3

    Padrão Re: logon script (.bat)

    Obrigado pela dica, mas gostaria de definir isso no script de logon do cliente é possível fazer dessa forma, pois assim nem o usaŕio adminstrador da maquina pode alterar

  4. #4

    Padrão Re: logon script (.bat)

    Sim, é possível, só confirmar aí como que utiliza ele por linha de comando (DOS).



  5. #5

    Padrão Re: logon script (.bat)

    é isso mesmo, é meio sacal de fazer isso no samba, lembro de ter visto uma vez e nao sei bem a granuliridade que da para fazer, ou se é uma politica para todos, etc etc, sugiro que voce veja no site do samba exatamente como fazer isso... so corrigindo o stefano, o nome do aplicativo é gpedit.msc (faz parte dos 'snap-in' do console de gerenciamento). Entao lá vc cria a politica e salva ela e manda o samba carregar.

  6. #6

    Padrão Re: logon script (.bat)

    http://us2.samba.org/samba/docs/man/...olicyMgmt.html

    Da uma olhada nessa URL, que vai te ajudar a entender melhor, mas esteja ciente das politicas que vc desejar implementar e veja se é possivel.... nada contra o Samba, mas o AD ainda ta bem na frente neste quesito... estou ansioso para saber o que o Samba4 vai trazer para se equivaler ao AD



  7. #7

    Padrão Re: logon script (.bat)

    É mistymst, concordo plenamente com você. O SAMBA é um software muito bom para trabalhar e é uma solução livre que tenta completar algo incrível, mas o AD é muito poderoso, mesmo sendo desenvolvido pela Microsoft.

    Vamos ver o quê o SAMBA 4 pode fazer, mas eu espero já possuir mais algumas opções referentes à grupos e uma melhor funcionabilidade com máquinas rodando GNU/Linux também.

  8. #8
    drmo
    Visitante

    Padrão Re: logon script (.bat)



    Olá galera muito tempo sumido!!! mas to de volta!!!

    Meu Brother lá vai uma dica de comando que vc pode escrever no seu script de logon (.bat)
    Muito util !
    Não tive tempo de testar todos os comandos mas muitos estão funcionando que e uma marvilha!
    É só copiar e colar! Lembrando que e melhor que vc confeccione o arquivo de logon no windows!
    (notepad) e depois copie para a pasta de netlogon ! (mas isso vc já deve saber).
    Se resolver seu problema posta ai!

    Valeu!!!

    #01 Bloquear acesso ao Painel de Controle
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoControlPanel /t REG_DWORD /d 0x00000001 /f

    #02 For�ar o estilo cl�ssico no Painel de Controle
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v ForceClassicControlPanel /t REG_DWORD /d 0x00000001 /f

    #03 Bloquear a altera��o do Papel de Parede
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDesktopCleanupWizard /t REG_DWORD /d 0x00000001 /f

    #04 Desabilitar a Limpeza da �rea de Trabalho
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDesktopCleanupWizard /t REG_DWORD /d 0x00000001 /f

    #05 Remover a Lixeira da �rea de Trabalho
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum" /v {645FF040-5081-101B-9F08-00AA002F954E} /t REG_DWORD /d 0x00000001 /f

    #06 Remover Meus Documentos da �rea de Trabalho
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum" /v {450D8FBA-AD25-11D0-98A8-0800361B1103} /t REG_DWORD /d 0x00000001 /f

    #07 Remover Meu Computador da �rea de Trabalho
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum" /v {20D04FE0-3AEA-1069-A2D8-08002B30309D} /t REG_DWORD /d 0x00000001 /f

    #08 Remover "Propriedades" do Menu de Contexto de Meus Documentos
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoPropertiesMyDocuments /t REG_DWORD /d 0x00000001 /f

    #09 Remover "Propriedades" do Menu de Contexto de Meu Computador
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoPropertiesMyComputer /t REG_DWORD /d 0x00000001 /f

    #10 Remover "Propriedades" do Menu de Contexto da Lixeira
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoPropertiesRecycleBin /t REG_DWORD /d 0x00000001 /f

    #11 Ocultar Meus Locais de Rede da �rea de Trabalho
    REG ADD"HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoNetHood /t REG_DWORD /d 0x00000001 /f

    #12 Remover o Internet Explorer da �rea de Trabalho
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoInternetIcon /t REG_DWORD /d 0x00000001 /f

    #13 N�o permitir que o usu�rio altere o caminho de Meus Documentos
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v DisablePersonalDirChange /t REG_DWORD /d 0x00000001 /f

    #14 N�o Permitir o Compartilhamento de arquivos recentemente abertos
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRecentDocsNetHood /t REG_DWORD /d 0x00000001 /f

    #15 Remover Logoff do Menu Iniciar
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoLogoff /t REG_DWORD /d 0x00000001 /f
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v ForceStartMenuLogOff /t REG_DWORD /d 0x00000000 /f

    #16 Remover e Impedir Acesso a Op��o "Desligar" do Menu Iniciar
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoClose /t REG_DWORD /d 0x00000001 /f

    #17 N�o manter Hist�rico de Documentos abertos recentemente
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRecentDocHistory /t REG_DWORD /d 0x00000001 /f

    #18 Limpar Hist�rico de Documentos abertos recentemente ao sair
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v ClearRecentDocsOnExit /t REG_DWORD /d 0x00000001 /f

    #19 Remover Menus Personalizados
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v Intellimenus /t REG_DWORD /d 0x00000001 /f

    #20 Desativar Rastreamento do Usu�rio
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoInstrumentation /t REG_DWORD /d 0x00000001 /f

    #21 Bloquear "Barra de Tarefas"
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v LockTaskbar /t REG_DWORD /d 0x00000001 /f

    #22 For�ar "Menu Iniciar" no estilo Cl�ssico
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSimpleStartMenu /t REG_DWORD /d 0x00000001 /f

    #23 Remover as dicas dos bal�es nos itens do "Menu Iniciar"
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMBalloonTip /t REG_DWORD /d 0x00000001 /f

    #24 N�o Exibir "Barras de Ferramentas Personalizadas" na "Barra de Tarefas"
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoToolbarOnTaskbar /t REG_DWORD /d 0x00000001 /f

    #25 Desabilitar Atualiza��es Autom�ticas do Windows
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoAutoUpdate /t REG_DWORD /d 0x00000001 /f

    #26 Remover o "Gerenciador de Tarefas" [Ctrl+Alt+Del]
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableTaskMgr /t REG_DWORD /d 0x00000001 /f

    #27 Limpar o Hist�rico de Urls acessadas no Internet Explorer a cada 1 dia
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Url History" /v DaysToKeep /t REG_DWORD /d 0x00000001 /f

    #28 Bloco de Notas como Editor Html padr�o no Internet Explorer
    REG ADD "HKCU\Software\Microsoft\Internet Explorer\Default HTML Editor" /v Description /t REG_SZ /v "Bloco de notas" /f

    #29 N�o Permitir o Internet Explorer coletar informa��es do AutoCompletar
    REG ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v Use FormSuggest /t REG_SZ /d no /f
    REG ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v FormSuggest Passwords /t REG_SZ /d no /f
    REG ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v FormSuggest PW Ask /t REG_SZ /d no /f

    #30 Habilitar o Bloqueio de Foco
    REG ADD "HKCU\Control Panel\Desktop" /v ForegroundLockTimeout /t REG_DWORD /d 0x00030d40 /f
    REG ADD "HKU\.DEFAULT\Control Panel\Desktop" /v ForegroundLockTimeout /t REG_DWORD /d 0x00030d40 /f

    #31 Finaliza��o Autom�tica das tarefas
    REG ADD "HKCU\Control Panel\Desktop" /v AutoEndTasks /t REG_SZ /d 1 /f
    REG ADD "HKU\.DEFAULT\Control Panel\Desktop" /v AutoEndTasks /t REG_SZ /d 1 /f

    #32 Optimiza��o no Boot
    REG ADD "HKLM\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /v Enable /t REG_SZ /d Y /f
    REG ADD "HKLM\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /v OptimizeComplete /t REG_SZ /d Yes /f

    #33 Ativar Num-Lock quando Entrar no Windows
    REG ADD "HKCU\Control Panel\Keyboard\" /v InitialKeyboardIndicators /t REG_SZ /d 2 /f
    REG ADD "HKU\.DEFAULT\Control Panel\Desktop" /v InitialKeyboardIndicators /t REG_SZ /d 2 /fboardIndicators /t REG_SZ /d 2 /f

    #34 Menu Iniciar M�is R�pido
    REG ADD "HKCU\Control Panel\Desktop" /v MenuShowDelay /t REG_SZ /d 100 /f
    REG ADD "HKU\.DEFAULT\Control Panel\Desktop" /v MenuShowDelay /t REG_SZ /d 100 /f

    #35 Descarregar DLLs inutlizadas da Mem�ria
    REG ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /v AlwaysUnloadDLL /t REG_SZ /d 1 /f

    #36 Aumentar o N�mero de Downloads Simult�neos no Internet Explorer
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v MaxConnectionsPer1_0Server /t REG_DWORD /d 0x0000000a /f
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v MaxConnectionsPerServer /t REG_DWORD /d 0000000a /f

    #37 Aumentar a Taxa de Upload
    REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\AFD\Parameters" /v DefaultSendWindow /t REG_DWORD /d 0x00018000 /f
    REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v EnablePMTUDiscovery /t REG_DWORD /d 0x00000001 /f

    #38 Limpeza de Disco Mais Eficaz (Preven��o contra Travamentos)
    REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Compress old files" /f

    #39 Limpar o Arquivo de Troca ao Encerrar o Windows
    REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v ClearPageFileATShutdown /t REG_SZ /d 1 /f

    #40 Otimiza��o TCP/IP
    REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Lanmanserver\parameters" /v SizReqBuf /t REG_DWORD /d 0x00014596 /f
    REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ServiceProvider" /v class /t REG_DWORD /d 0x00000001 /f
    REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ServiceProvider" /v DnsPriority /t REG_DWORD /d 0x00000007 /f
    REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ServiceProvider" /v HostsPriority /t REG_DWORD /d 0x00000006 /f
    REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ServiceProvider" /v LocalPriority /t REG_DWORD /d 0x00000005 /f
    REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ServiceProvider" /v NetbtPriority /t REG_DWORD /d 0x00000008 /f

    #41 Pesquisa de Computadores Mais Eficaz
    REG DELETE "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f

    #42 Desabilitar Cache para Thumbnails (Miniaturas)
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v DisableThumbnailCache /t REG_SZ /d 1 /f

    #43 Otimiza��o para o Cache de DNS
    REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v CacheHashTableBucketSize /t REG_DWORD /d 0x00000001 /f
    REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v CacheHashTableSize /t REG_DWORD /d 0x00000180 /f
    REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v MaxCacheEntryTtLimit /t REG_DWORD /d 0x0000fa00 /f
    REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v MaxSOACacheEntryTtLimit /t REG_DWORD /d 0x0000012d /f

    #44 Remover Executar do Menu Iniciar
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRun /t REG_DWORD /d 0x00000001 /f

    #45 Esconder Rel�gio do Windows
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v HideClock /t REG_DWORD /d 0x00000001 /f

    #46 Limpar Arquivos Tempor�rios do Internet Explorer
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Cache" /v Persistent /t REG_DWORD /d 0x00000000 /f

    #47 Desabilitar a Notifica��o de Antiv�rus Desativado
    REG ADD "HKLM\Software\Microsoft\Security Center" /v AntiVirusDisableNotify /t REG_DWORD /d 0x00000001 /f

    #48 Desabilitar a Notifica��o de Firewall Desativado
    REG ADD "HKLM\Software\Microsoft\Security Center" /v FirewallDisableNotify /t REG_DWORD /d 0x00000001 /f

    #49 Desabilitar a Notifica��o de Atualiza��es Autom�ticas Desativada
    REG ADD "HKLM\Software\Microsoft\Security Center" /v UpdatesDisableNotify /t REG_DWORD /d 0x00000001 /f

    #50 Disabilitar Auto-Run do CD-ROM
    REG ADD "HKLM\Software\CurrentControlSet\Services\Cdrom" /v AutoRun /t REG_DWORD /d 0x00000001 /f

    #51 Desabilitar o Sistema de Encripta��o de Arquivos
    REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion\EFS" /v EfsConfiguratiom /t REG_DWORD /d 0x00000001 /f

    #52 Desabilitar Mensagem de Notifica��o de Espa�o em Disco Insuficiente
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoLowDiskSpaceChecks /t REG_DWORD /d 0x00000001 /f

    #53 Disabilitar Beeps de Erros
    REG ADD "HKCU\Control Panel\Sound" /v Beep /t REG_SZ /d no /f

    #54 Desabilitar Restaura��o de Sistema
    REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore\" /v DisableSR /t REG_DWORD /d 0x00000001 /f

    #55 Desabilitar Windows Messenger
    REG ADD "HKLM\Software\Policies\Microsoft\Messenger\Client" /v PreventRun /t REG_DWORD /d 0x00000001 /f

    #56 Disable Windows Xp Firewall
    REG ADD "HKLM\System\CurrentControlSet\Serices\SharedAccess\Parameters\FirewallPolicy\StandardProfile" /v EnableFirewall /t REG_DWORD /d 0x00000000 /f

    #57 Mostrar a Vers�o do Windows no Desktop
    REG ADD "HKCU\Control Panel\Desktop" /v PaintDesktopVersion /t REG_DWORD /d 0x00000001 /f

    #58 Editar as Informa��es de Registro do Windows
    REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion" /v RegisteredOrganization /t REG_SZ /d CompanyNameHere /f
    REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion" /v RegisteredOwner /t REG_SZ /d OwnerNameHere /f

    #59 Alterar Diret�rio do CD do Windows
    REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion" /v SourcePath /t REG_SZ /d D:\I836 /f

    #60 Alterar a Pasta Root do Sistema [Padr�o: C:\Windows]
    REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion" /v SystemRoot /t REG_SZ /d C:\Windows /f

    #61 Alterar a Descri��o do Computador
    REG ADD "HKLM\System\CurrentControlSet\Services\Lanmanserver\parameters" /v srvcomment /t REG_SZ /d descri��o /f

    #62 Habilitar Assist�ncia Remota
    REG ADD "HKLM\System\CurrentControlSet\Control\Terminal Server" /v AllowTSConnections /t REG_DWORD /d 0x00000001 /f
    REG ADD "HKLM\System\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0x00000001 /f
    REG ADD "HKLM\System\CurrentControlSet\Control\Terminal Server" /v fAllowToGetHelp /t REG_DWORD /d 0x00000001 /f

    #63 Desocultar o Rel�gio do Windows
    REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v HideClock /t REG_DWORD /d 0x00000000 /f
    MSN Messenger Status:



  9. #9

    Padrão Re: logon script (.bat)

    Excelente esses exemplos!

    muito obrigado!

  10. #10

    Padrão Re: logon script (.bat)

    São coisas muito úteis mas ainda o AD eh melhor. Esses exemplos funcionam em quais versões do windows?



  11. #11
    drmo
    Visitante

    Padrão Re: logon script (.bat)



    Funcionam em 2000 e XP !!!
    E de quebra lá vão mais 2 exemplos

    #Mudar papel de parede
    reg add "HKCU\Control Panel\Desktop" /v "Wallpaper" /t REG_SZ /d "Localização do arquivo" /f

    #Mudar pagina inicial do Internet Explorer
    reg add "HKCU\software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d https://under-linux.org/ /f

    Sugiro a todos que tenham logons como este a postar e assim fazer um fixo só de script logon
    o que vcs acham ??????????

  12. #12

    Padrão Re: logon script (.bat)

    Salve galera,,,,depois de muito tempo eu tbm estou de volta,,,,

    muito interessante essas dicas, tbm vai me ajudar....
    []´s a todos,,,,,,

    Fabiano



  13. #13
    mirror
    Visitante

    Padrão Re: logon script (.bat)

    Desculpe minha ignorancia, mas, e caso eu queira dar manutenção, isso nao vai atrapalhar???
    E caso eu queira desfazer estas alterações, como devo fazer???


    Obrigado pela atenção,
    Lucas