与域控制器断开连接时运行登录/注销脚本

Question

我有一个属于域的 Windows 7 系统。当它无法访问域控制器时，它还会运行登录脚本吗？目前，我们有一个从注册表的运行部分启动的本地脚本，用于检查连接性。如果它无法与服务器通信，它会修改一些设置，以防止在使用机器时出现重大错误。

这可能是最糟糕的做法，但这是以前的技术设置。使用 GPO 和活动目录设置登录脚本的一些最佳实践是什么？无论我设置什么，系统脱离网络时仍需要能够运行。

谢谢

Answer 1

您可以使用组策略来设置计划任务。这样，无论域连接如何，任务都会运行。您只需确保您设置的任何操作都不需要某种网络资源（即位于网络共享上的批处理文件）

Answer 2

登录脚本通常位于 DC 上，因此如果您失去与 DC 的连接，您就会丢失登录脚本。

Answer 3

我认为这取决于您如何部署登录脚本。如果您在 AD 中定义了运行脚本的用户帐户，则当计算机脱离网络时它就不应该运行。但是，如果在组策略中指定了该脚本，它很可能会运行。

如果您的脚本存储在 syvol 目录中，您可以将其标记为“始终可离线使用”。