URAMIRAIKAN

1020のなれの果て (since 2005.6.19)

選択されているタグ : PowerShell

タグを絞り込む : ActiveDirectory VMware Windows Zabbix

リモートのWindowsホストからARPテーブルを集めるPowerShellスクリプト

 ちょっと前にお仕事で作ったやつが発掘されたので、ネタもないし備忘的に残しておこうかと。
 トラブルシュートで急遽作ったものなので、内容はあまり考えず必要なことだけをやっている。


定期的にScrollLockキーを入力するPowerShellスクリプト

 在宅勤務をするにあたっての最近のちょっとした困りごとですが、Windowsのロックがかかった後、アンロックしてもHDMI接続の外部ディスプレイが映らなくなる(No Signalになる)という現象にあっています。
 再起動すると解消するのですが、ちょっと休憩する度に再起動するのも面倒ですよね。あと、ロックは会社のポリシーで設定されているので、一般的な設定でロックやスクリーンセーバーを使わない設定にするのはNGです。
 世の中には「マウスふるふる」のようなフリーソフトもあるのですが、この手のソフトも無許可で入れていると情シスに注意されるし、許可を取るには理由も必要。

 そんなわけで、Windowsの標準機能で似たようなことをします。


無操作が一定時間継続したときにログオフするPowerShellスクリプト

 お仕事での課題対応のための試作。
 共有PCやVDIでログインしたまま環境を占有しないようにするためとかの対応ですが、サードパーティ製品の利用が許可されなかった場合や、ロックがかかって一定時間経ったらのようなステップを踏むような場合のパーツとして。


アクセス権の継承を無効にするPowerShellスクリプト

ここを無効にする

 長年運用してきたファイルサーバに大がかりなアクセス権変更をやろうと思うとかなり気の遠くなる作業になりますよね。手を抜けるところは適度に手を抜く主義なので、一律で変えられる部分はスクリプト等を活用したいところ。
 その中の一つで「対象フォルダの下にあるサブフォルダ全てに対して、アクセス権の継承を無効化する」という作業のためのスクリプトです。


フォルダリダイレクト先のアクセス権

 久々に移動ユーザープロファイルとフォルダリダイレクトを設定したので、復習と備忘。

 グループポリシーで移動ユーザープロファイルやフォルダリダイレクトを使用すると、既定ではユーザーの個人フォルダは管理者もアクセスできなくなってしまいます(無理矢理アクセス権をとることは可能ではありますが)。
 それでは管理をする上で不都合なので管理者のアクセス権を付与することが多いと思います。


Administrators セキュリティグループを移動ユーザープロファイルに追加する

 ユーザープロファイルの方はグループポリシーに「Administrators セキュリティグループを移動ユーザープロファイルに追加する」という項目があるので有効にしてやればよいのですが、ではフォルダリダイレクトではどうするかというのが主題。