Рисунок 2. Указываем Logon Script

Тогда наш сценарий будет выполняться при входе пользователя в домен. Такое решение уже более универсально, чем предыдущее, но все равно от администратора требуется вручную выделить всех пользователей, у которых должен быть запущен сценарий. А если таких пользователей сотни? К тому же если у нас несколько пользователей заходят на один и тот же компьютер, то мы получим несколько одинаковых файлов отчета, различающихся только именем пользователя. Думаю, разбирать потом все это будет не слишком удобно. Так что такой вариант для больших сетей тоже не подходит.

Очевидно, что для подобных случаев лучше всего выполнять сценарии на клиенте с помощью групповых политик Active Directory. Групповую политику можно рассматривать как набор правил для управления пользователями и компьютерами. Групповую политику разрешается применять в нескольких доменах и в подгруппах внутри домена или индивидуальных системах. Параметры групповой политики хранятся в объекте групповой политики (Group policy Object, GPO). К одному и тому же домену или подразделению можно применять несколько объектов GPO. Подробнее о взаимодействии политик, свойствах Block Inheritance и No Override можно прочитать в [1].

Итак, создадим свою групповую политику и используем ее для автоматизации развертывания нашего сценария. Для этого зайдем локально или удаленно на контроллер домена «Administrative Tools  Active Directory Users and Computers  Домен». В меню «Action  New  Organization Unit» (введем название), затем в свойствах созданной организационной единицы закладка «Group Policy», нажимаем «New», указываем имя новой политики и затем, нажав «Edit», попадаем в редактор объектов GPO. Для решения поставленной задачи развертывания сценария на машинах пользователей нам удобнее будет использовать раздел «Computer Management», конечно, если мы используем «Computer Management», ничего страшного не произойдет, но, как и в случае с Logon Script, если за компьютером работают несколько пользователей, то мы рискуем получить несколько одинаковых файлов отчетов, которые будут отличаться только именем пользователя в заголовке. В разделе «Computer Management» заходим в «Windows Settings», далее «Scripts» (см. рис. 3).

Рисунок 3. Объекты групповой политики

Здесь возможны два варианта «Startup» и «Shutdown». Логичнее будет использовать наш сценарий при запуске пользовательской машины.

Нажимаем «Add» и добавляем файл сценария без параметров. Все, теперь наш сценарий будет выполнен при следующем запуске компьютера. В случае если необходимо использовать раздел «User Configuration», соответствующие разделы будут «Windows Settings» и «Scripts (Logon/Logoff)». Теперь остается только перетащить машины, к которым будет применена данная групповая политика в созданную нами Organization Unit.

Следует сказать несколько слов о нагрузке на сеть, которую создаст наш сценарий в тот момент, когда пользователи, придя утром на работу, начнут массово входить в сеть. Что касается времени выполнения сценария и его нагрузки на компьютер пользователя, то на средней машине с 2030 установленными приложениями (хотя в тех организациях, где люди прежде всего работают, таких приложений, как правило, меньше) время работы сценария будет, не более трех секунд. По поводу трафика стоит отметить, что на той же машине с 30 установленными приложениями файл отчета займет около 3 килобайт, так что даже в моменты пиковой нагрузки речь может идти лишь о нескольких сотнях килобайт трафика.

Подведение итогов

Итак, мы собрали все необходимые нам сведения об установленных на пользовательских машинах приложениях и сохранили их в виде отдельных файлов на сервере. Но такой способ хранения полученной информации не слишком удобен, к тому же мы не решили одну из задач, поставленных в начале статьи, – сбор информации о количестве установленных приложений, необходимой для осуществления лицензирования. Таким образом, нам требуется, во-первых, собрать все данные в единый файл и, во-вторых, просуммировать все одинаковые приложения. Обе эти задачи мы решим с помощью Microsoft Excel. Напишем WSH-сценарий, который необходимо будет разместить в том же каталоге, что и файлы, которые мы получили. После запуска данный сценарий поочередно открывает каждый из файлов каталога и экспортирует данные о приложениях в таблицу Excel, затем производится сбор сведений о количестве установок, которые также экспортируются в Excel. В результате работы сценария мы получаем книгу Excel, содержащую два листа: На первом таблица, состоящая из двух столбцов, – имя компьютера и наименование приложений.

На втором листе список приложений и количество установок каждого из них.