בארגון active directory 2003 על server 2003 standart.
קיים קובץ reg שמאפשר שחזור פריטים שנמחקו מה- 2003 exchange בתוכנת האאוטלוק.
כאשר אני מריץ אותו כאדמיניסטרטור על המחשב הוא כותב למיקום מסוים ברג'יסטרי את הערך המיוחד ואז ניתן דרך האאוטלוק לשחזר פריטים שנמחקו ב- shift+delete מה- exchange
הצורך הוא שאגדיר זאת לכל 100 המשתמשים בארגון. ובמקום ידנית לכל תחנה ותחנה, ערכתי את ה- policy שיש על ה- containet של המשתמשים ב- active directory.
compouter configuration ->windows settings->script startup/shut down
ושם ב- startup הוספתי את קובץ ה- reg אשר נמצא מקומית על שרת ה- active directory.
הפעלתי את התחנה מחדש ונכנסתי עם משתמש רגיל (לא אדמיניסטרטור- ללא הרשאות כתיבה ל registery) והקובץ לא נכתב. הסקיפט אמור לרוץ עוד לפני כניסה עם יוזר וסיסמא ולכן אמור היה הסקריפט להיכתב והוא לא נכתב.
ניסיתי להוסיף ב- logon.bat של היוזרים את הפקודות של קובץ ה- reg ומיכוון שרובם לא דמיניסטרטורים- ללא הרשאות כתיבה ל reg גם פעולה זו נכשלה.
אם כן יש דרך נוספת?

אי אפשר להוסיף את זה בGPO?

אין קשר להרשאות..
א. startup סקריפט רצים עם הרשאות system בעת עליית המחשב, להבדיל מLogon סקריפט שרץ בעת הLogon עם הרשאות המשתמש.
ב. למשתמש יש הרשאות לכתוב לרג'יסטרי תחת HKLU..

בדקת את הסקריפט שלך? אולי יש לך שגיאת תחביר? תוכל להעלות אותו הנה?
יתכן שאתה כותב את הערכים לHKLU, ומשום שזה רץ עם המשתמש system, הערכים לא תופסים עבור המשתמשים שנכנסים למחשב.

חוצמזה, כמו שכתבו, יש מקום יעודי להכנסת קבצי רג'יסטרי בGPO. (לא חובה, אבל אולי שווה לנסות)

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

הכוונה לתת לו "לסקריפט" להשתמש ביוזר זמני שתפתח עם הרשאות בדומיין
בשימוש Net User לפניי הסקריפט
ככה יהיה לו הרשאות חזקות לרוץ בתחנה

הכל אפשרי.. (כמעט)
השאלה אם נחוץ להתחכם כל כך..

יכול להיות שהבעיה היא תחבירית (אולי לא היה שימוש ב regedit /s?)...

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

אם אתה צריך לעדכן את הHKLM, אתה יכול להגדיר את המפתחות ידנית בGPO (תחת computer configuration)
לגבי משתמשים(HKCU) - זה תהייה בעייה, תצטרך סקריפט קצת יותר מתוחכם, אני אתן לך לינקים והסבר כללי אם זה מה שאתה צריך

בלי שום קשר לבעיית ההפצה שלך (ראה תשובות ידידי המלומדים):

בדפדפן תוכל להקליד

קוד:

 
http://servername/exchange/username...cmd=showdeleted

וזה יתן לך אחלה פתרון.

שים לב, תיקיות בעברית עלולות להיות בעייתיות, למרות שגם הן עובדות ברוב המקרים.

---------------------
מיצו
---------------------

זה עובד גם עם גרסת exchange 5.5?
בכ"א, הקבצים לא מחוקים למיטב ידיעתי, פשוט מסומן לאאוטלוק לא להציג אותם...

למיטב זכרוני זה עבד גם ב5.5 בתקופה שבה עבדו בצבא רק עם הגירסא הזו...

בכל מקרה, ההגדרה לגבי הזמן בו תשאר ההודעה נקבע פר store (שבעה ימים במקרה הבא).

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!