用AD组策略部署Bginf软件桌面显示用户端信息.doc

在现实的IT管理中，发现N多的用户不知道如何查看自己的计算机名和登陆帐户,做远程技术支持时需要这些信息，花个十来分钟教用户查看计算机名，IP地址，登录帐户，把管理员累得要死，碰到一些计算机盲用户跟他解释半天还是不会，那管理员就要吐血了:( 。因此决定部署一款软件在用户桌面上自动显示这些信息，方便用户，也方便管理员的维护。以下部署是通过使用一款叫bginfo的软件。有需要的朋友可以点击下载 HYPERLINK /attachment.php?aid=28350k=6b3baf553872d173c7d6321835ee0f58t=1246934857sid=7f03yHenIdYnqzgjvLF7GvCol46RxcaFhTM1TaVX6MhWs5Q \t _blank bginfo.rar (322.75 KB) 废话少说，下面是整个部署过程，请名位多多指教。以下操作全是在DC上完成。1、打开bginfo软件，设置好要在客户端显示那些信息，及放在桌面的位置 2、另存为一个文件，这里我保存为zhkd.bgi, bgi是默认的扩展名； 3、下面是保存后的画面； 4、设置bginfo这个文件夹的权限，保证通过验证的用户能读取和运行这个软件 5、单击“高级”选项注意画红框的地方打上钩，这样做是确保权限应用到整个文件夹里面所有的文件； 6、把bginfo文件夹copy到netlogon的共享目录； 7、新建一个文本文档“命名为logon.cmd； 8、编辑这个文件； 9、在文件里输入以下内容；cmd /c@echo off%logonserver%\netlogon\bginfo\bginfo.exe /nolicprompt /i%logonserver%\netlogon\bginfo\zhkd.bgi /timer:00 10、设置组策略，编辑要应用这个策略的OU； 11、单击“显示文件”； 12、把刚才编辑的bginfo.cmd文件复制到这个目录里； 13、设置“用户配置”-设置登录脚本；  14、刷新组策略； 到客户端测试组策略是否生效：1、把正在使用的用户“注销”重新登录；2、如不生效强制刷新一下组策略；gpupdate /force3、下面是生效后的客户端； 4、将来要更改桌面上的显示信息直接在DC上的NETLOGON\bginfo\zhkd.bgi上更改，更改后“应用设置并退出”即可，其它组策略等不需要任何设置。  做IT管理的朋友可能经常会碰到下面的某种情况，1、需要知道在我的AD里有那些用户登录过域，在什么时间登录的，在那一台计算机登录的，IP是多少？2、一个AD帐号可以在多台客户端计算机同时登录，我们如何知道某个帐号在那些客户端同时登录过呢？3、我们需要收集用户端计算机的硬件信息，操作系统信息、用户登录信息等；4、在当前的金融危机下很多公司都要求节电节省开支，有些用户经常下班不关机浪费资源，我们如何把这些经常不关机的用户和计算机找出来呢？用Bginfo这个绿色免费的小软件就可轻松实现上面所需要的功能。Bginfo是一款非常捧的绿色小软件，小巧精悍。在动手之前请先在你的AD部署Bginfo这款软件，不会的朋友请参考这篇帖子 HYPERLINK /thread-30414-1-1.html \t _blank 《用AD组策略-----部署Bginfo软件，桌面显示用户端信息！》  HYPERLINK /thread-30414-1-1.html \t _blank /thread-30414-1-1.html??建议部署这款软件的朋友用英文版，汉化版不能复制用户桌面。下面我就给大家来演示一下用Bginfo生成记录的过程吧。以下操作全在DC上操作1、在DC上新建一个Bginfo目录，并设置隐藏共享，共享名后面加个$；(设置隐藏共享主要是为了曾加安全性,这个目录只需要管理员知道就行了） 2、设置共享权限，把everyone删掉，加入Domain Users权限设置充许“更改”“读取” 3、设置NTFS权限，充许Users组可以“修改”“写入” 3、打开计算机管理，打开NETLOGON目录，我们需要配置Bginfo; 4、打开Bginfo软件 5、打开File菜单，选Database; 6、用户数量较多的朋友请SQL吧这里只是演示我就选择File； 7、输入我们刚才新建的隐藏共享目录及要生成的文件名和格式选择打开，生成的文件格式支持MDB，xls，txt格式； 8、单击OK； 9、保存并覆盖