Андрей Попов - Windows Script Host для Windows 2000/XP

В сценарии ListGroups.js, который представлен в листинге 11.8, на экран выводятся названия всех локальных групп, в которые входит пользователь Popov на рабочей станции 404_Popov (рис. 11.7).

Рис. 11.7.Список всех групп, членом которых является заданный пользователь

Для создания коллекции групп, членом которых является пользователь, нужно выполнить связывание с нужным пользователем, т.е. создать экземпляр объекта Userи воспользоваться методом Groups()этого объекта:

//Связывание с пользователем Popov компьютера

404_Popov UserObj = GetObject("WinNT://404_Popov/Popov");

//Создание объекта Enumerator для доступа к коллекции групп пользователя

E=new Enumerator(UserObj.Groups());

Как и в предыдущих примерах, после инициализации переменной SListв цикле whileпроисходит перебор всех элементов полученной коллекции:

Slist="Пользователь Popov входит в группы: \n";

//Цикл по всем элементам коллекции групп

while (!Е.atEnd()) {

//Извлекаем элемент коллекции класса Group

GroupObj=Е.item();

//Формируем строку с названиями групп

SList+=GroupObj.Name+"\n";

//Переходим к следующему элементу коллекции

E.moveNext();

}

Как мы видим, название групп хранится в свойстве Nameобъекта Group.

Сформированная строка SListвыводится на экран, как обычно, с помощью метода Echo()объекта WScript:

//Вывод информации на экран

WScript.Echo(SList);

/********************************************************************/

/* Имя: ListGroups.js */

/* Язык: JScript */

/* Описание: Вывод на экран названия всех групп, членом которых */

/* является заданный пользователь */

/********************************************************************/

//Объявляем переменные

var

UserObj, //Экземпляр объекта User

E, //Объект Enumerator

GroupObj, //Экземпляр объекта Group

SList; //Строка для вывода на экран

//Связывание с пользователем Popov компьютера 404_Popov

UserObj = GetObject("WinNT://404_Popov/Popov");

//Создание объекта Enumerator для доступа к коллекции групп пользователя

E=new Enumerator(UserObj.Groups());

SList="Пользователь Popov входит в группы:\n";

//Цикл по всем элементам коллекции групп

while (!E.atEnd()) {

//Извлекаем элемент коллекции класса Group

GroupObj=E.item();

//Формируем строку с названиями групп

SList+=GroupObj.Name+"\n";

//Переходим к следующему элементу коллекции

E.moveNext();

}

//Вывод информации на экран

WScript.Echo(SList);

/************* Конец *********************************************/

Напомним, что в Windows XP/2000/NT для настройки среды пользователя используются профили (локальные и серверные), в состав которых входят все настраиваемые пользователем параметры: язык и региональные настройки, настройка мыши и звуковых сигналов, подключаемые сетевые диски и принтеры и т.д. Профили, сохраняемые на сервере, обеспечивают пользователям одну и ту же рабочую среду вне зависимости от того, с какого компьютера (под управлением Windows) зарегистрировался пользователь. Создание и поддержание профилей пользователей описываются практически в любой книге по администрированию Windows и здесь рассматриваться не будут.

Начиная с Windows NT, для настройки среды пользователей, кроме профилей, применяются сценарии входа (сценарии регистрации) — сценарии WSH, командные или исполняемые файлы, которые запускаются на машине пользователя каждый раз при его регистрации в сети или на локальной рабочей станции. Это позволяет администратору задавать только некоторые параметры среды пользователя, не вмешиваясь в остальные настройки; кроме этого, сценарии входа легче создавать и поддерживать, чем профили.

В Windows ХР/2000 для объектов групповой политики можно дополнительно задавать сценарии следующих типов.

□ Сценарии включения , которые автоматически выполняются при запуске операционной системы, причем до регистрации пользователей.

□ Сценарии входа групповой политики , которые автоматически выполняются при регистрации пользователя, причем до запуска упомянутого выше обычного сценария регистрации для этого пользователя.

□ Сценарии выхода , которые автоматически выполняются после окончания сеанса работы пользователя.

□ Сценарии выключения , которые автоматически выполняются при завершении работы Windows.

Для простоты проверки примеров мы далее будем рассматривать сценарии включения/выключения и входа/выхода, которые хранятся на локальной рабочей станции, работающей под управлением Windows ХР. Ниже будет подробно описано, в каких специальных папках нужно сохранять сценарии того или иного вида и каким образом происходит подключение этих сценариев. Для использования сценариев включения/выключения и входа/выхода в сети со службой каталогов Active Directory нужно просто перенести сценарии в соответствующие папки на контроллере домена и воспользоваться оснасткой Active Directory — пользователи и компьютеры(Active Directory — users and computers) консоли управления MMC для назначения этих сценариев соответствующим объектам групповой политики.

Сценарии включения/выключения, как и сценарии входа/выхода групповой политики, подключаются с помощью оснастки Групповая политика(Group Policy) в MMC. Процесс добавления оснастки Групповая политика(Group Policy) для локальной рабочей станции был подробно описан в разд. "Блокировка локальных и удаленных сценариев WSH. Пример административного шаблона" главы 4 (рис. 11.8).

Рис. 11.8.Мастер групповой политики

Для того чтобы подключить определенный сценарий включения, нужно выделить раздел Конфигурация компьютера|Конфигурация Windows|Сценарии (запуск/завершение)(Computer Configuration | Windows Configuration|Scripts (Startup/Shutdown)) и выбрать свойство Автозагрузка(Startup), после чего будет выведено диалоговое окно Свойства: Автозагрузка(Properties: Startup) (рис. 11.9).

Рис. 11.9.Список установленных сценариев включения