隨手筆記-1

如果要快速把AD上的使用者加入到本機POWER USER群組，
第一個方法是,我會在AD上設定開機指令,讓他執行


net LOCALGROUP "Power Users" "Domain Users" /ADD


不過要正確執行這行指令,同樣最少要有POWER USERS以上的權限才能執行，所以我可能會混合其他方式想辦法讓這行指令執行的時候是較高的權限.


另外一種方法就是
同樣是執行那行指令,但是我是用sysinternal的psexec來讓遠端電腦執行這行指令.
在這邊可以下載:


http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx
然後假設我要讓網段內 192.168.0.1 ~ 192.168.0.255 的電腦都執行這段程式,我就在我的CMD中執行


FOR /L %I IN (1,1,255) DO psexec \\192.168.0.%I -u domain\administrator -p Password cmd /c net LOCALGROUP "Power Users" "domain\Domain Users" /ADD
然後放著給他跑




http://www.microsoft.com/taiwan/technet/sysinternals/utilities/psexec.mspx

# 如果是網域的環境執行
# 在遠端的電腦會出現regedit的畫面出現
# 如果是要做互動式的話，必需要加上以下的 " -i -d " 的參數
psexec \\192.168.1.2 -i -d -u Domain01\user01 -p password555 "c:\windows\regedit.exe"

# 如果是一般工作群組的環境
# 並且是執行一般的程式
psexec \\192.168.1.2 -u user01-p password555 ipconfig /all