批量开启远程服务—AD策略应用之故障解析及解决方案.pdf

批量开启远程服务—AD策略应用之故障解析及解决方案 来源：dnf连发 在工作中常遇到很多问题，这些问题所带来的困扰可以这样描述：未 经历过的人认为，这是工作需要；有过类似经历的人认为，这没什么 大不了；但如果有过同样经历的人则认为：这个问题，真操蛋！因为 接下来所讲的这个事情，的确是很操蛋！！ 众所周知，一个AD网域架起来之后，要让所有的客户端加入到网域， 规范、高效、统一管理，这也是大中小型企业IT部门必不可少的一 个工作过程，AD可实现的功能很多，比如：统一派发软件、统一设 置用户界面、在服务器端应用策略到所有AD用户端等等。基于这样 一种考虑，我们在实现AD的过程中，对每一个电脑进行了严格的体 检，并将定制封装的镜象操作系统一一恢复到每个用户端电脑（这个 工作大约持续了半个月），当时心里暗爽了好久：以后就不用一点小 P事都要跑到用户那里进行了，直接在AD服务器搞定。 [PS：至于如何架设AD，你可以Google一下，Baidu一下，只要你愿 意！架设教程不在本贴讨论范围。] 在全部的用户都已经开始由原来的单机+工作组的网络应用模式转换 到AD网域的工作模式后，首先做的第一件臭美的事情，就是统一所 有用户端的桌面！为了公司的企业文化（其实我觉得是为了好看）， 将专门设计的桌面统一到每个用户的电脑上，哈哈（要是在未架AD 之前，这是一件很痛苦的事情）！ 但乐极生悲，哥的杯具也就从这里开始了！ 接下来，我想到用户端的系统优化，要做系统优化必须得动注册表， 这是我一贯的风格！但当我在服务器端设置好用户策略后，发现用户 端的电脑居然没反应，再试一台，还是没反应，再试、再试、在我连 续试了十多台后，我崩溃了！ 策略应用不上，这AD顶个鸟用啊？？？ 但问题总是要解决滴：于是漫长的解决之路开始了，放狗有哪些信誉好的足球投注网站一下， 初步得出结论，在所有AD用户策略应用不上的问题的可能性中，我 找到了其中一条：策略应用需要用户端的一个系统服务支持！ 我们来看这个让我华丽丽的扑街的服务究竟是何方神圣！ 服务名称：Lmhosts 显示名称：TCP/IP NetBIOS Helper 服务描述：提供 TCP/IP (NetBT) 服务上的 NetBIOS 和网络上客户 端的 NetBIOS 名称解析的支持，从而使用户能够共享文件、打印和 登录到网络。如果此服务被停用，这些功能可能不可用。如果此服务 被禁用，任何依赖它的服务将无法启动。 天杀的微软给这些不明不白的描述，一直以为这个服务在系统里无关 紧要，当初我在做系统封装包（镜象系统）的时候，把这个服务设置 成禁用状态了。 顿时，一种想要吐血的感觉涌了上来，哥们我咋这么命苦呢？ 于是乎，拿一台电脑过来测试：加入AD，开启TCP/IPNetBIOSHelper 服务，在服务器端应用策略，通过，看来果然是这个服务在搞鬼。想 到要在每一台客户端开启一个服务，我又吐血了。 但是，人类懒惰的思想已经在我脑袋里根深蒂固，要做这种重复又枯 燥的事情，显然不是我所愿意的，既然常规的手段行不通，我只能另 辟新径！ 我想到了黑客的手段，既然那些牛B轰轰的黑客都可以远程开启“肉 鸡”的摄像头了，要想开个服务应该也是小小菜了吧？况且，所有的 用户端都统一设置了管理员密码，当然，我可以把这些电脑当成不是 肉鸡的肉鸡，呵呵！（在那一刻，我承认我XE了。） 不说废话，开始工作！ 要开启远程电脑的服务，首先得取得空指令权限：net use \\ip地 址 password /user:Administrator 取得权限后，接下来的事情还不是随心所欲？哈哈！马上来开启服务： sc \\ip地址 config lmhosts start= auto 设置服务的启动状态。 接下来，启动服务sc \\ip地址 start lmhosts。 远程测试，OK！ 有了这么个思路，接下来的事情变的异常简单！批处理搞定网内所有 电脑，就在我弹指一挥间啦，哈哈！（我得意的笑，我得意的笑！！！！） 以下是批处理代码！ 复制内容到剪贴板 代码: @echo off echo 操作成功的電腦IP包括：E:\Success.txt for /l %%a in (1,1,8) do ( for /l %%b in (1,1,254) do ( ping -n 1 -w 50 192.168.%%a.%%b net use \\192.168.%%a.%%b password /user:administrator @sc \\192.168.%%a.%%b config lmhost