Добавьте групповую политику сценарием

Вы могли выполнить MRTG для построения графика различных аспектов сервера, таких как использование ЦП, Использование оперативной памяти, количество процессов. Это очень полезно для серверов без GUI, поскольку это создает изображения для отображения на веб-страницах.

Если Вам установили GNOME, можно контролировать системные ресурсы с помощью приложения Системного монитора.

Кроме того, Вы могли выполнять что-то вроде этого каждую минуту от крона:

top -n 1 -b | head >> logfile

который зарегистрирует время работы, пользователей, средние числа загрузки, количество процессов, использования ЦП, использования памяти/подкачки и лучших трех ресурсов голодные процессы в файл для просмотра позже.-n 1 выполняет вершину однажды

Как Вы конкретно упоминаете, Вы запускаете Ubuntu, я полагаю, что можно было контролировать это Канонической Средой использования.

0
задан 21 July 2011 в 19:57
2 ответа

Нет никакого API, о котором я знаю для внесения автоматизированных изменений в локальный Объект Групповой политики на Windows XP (названными "Локальная Групповая политика" в более новых версиях Windows).

Я имел некоторый успех, вручную копируя содержание папки %SystemRoot %\System32\GroupPolicy между машинами. Пока у Вас нет определенных для машины записей там (ссылающийся на машину SID), это должно быть возможно. Это не будет всегда "поддерживаться" Microsoft, тем не менее, и если она повреждается, Вы добираетесь для хранения частей.

Вот пример сценария, который изменяет локальную групповую политику, что Вы могли бы хотеть посмотреть на, также. Это не использует "поддерживаемых" API - это просто барабанит в файл GPT.INI. Это может работать, но определенно "не поддерживается", также.

На основе Вашего комментария к @Zoredache я думаю, что Вы более обеспечены вручную выполнение этого к нескольким компьютерам вместо того, чтобы пытаться написать сценарий его к набору компьютеров. Вы собираетесь закончить тем, что делали человека или отдел, который обрабатывает Доменную Групповую политику, очень недовольную, если они должны отменить набор локальных изменений на клиентских компьютерах (которые столь же трудно отменить, как они должны сделать во-первых).

3
ответ дан 4 December 2019 в 12:02

Я - человек, который записал сценарий, на который ссылаются в Вас ответ, и просто хотел разъяснить что, хотя было предложено, чтобы он не поддерживался, и "просто барабанение в файл GPT.INI", он делает точно, что делает ручное изменение. Можно доказать это путем простого внесения изменения вручную и отслеживания через то, что оно делает. Существует также много примечаний в сценарии от исследования, которое я провел в то время.

С другой стороны, взгляд на развертывание инструмента командной строки "LocalGPO", который идет с новым Менеджером по вопросам согласований Защиты Microsoft v2: http://blogs.technet.com/b/secguide/archive/2011/06/27/scm-v2-beta-new-baselines-available-to-download.aspx http://www.grouppolicy.biz/2011/03/introducing-microsoft-security-compliance-manager-v2/

Надежда, которая помогает.

С наилучшими пожеланиями, Jeremy.

1
ответ дан 4 December 2019 в 12:02

Теги

Похожие вопросы