1、使用组策略配置域中客户机的任务计划配置目标：使用 AD 的组策略，配置域中的客户机任务计划，使得域中的客户机自动执行脚本，实现客户机的自动配置和自动运行程序。模拟配置环境：A DO S : w i n d o w s 2 0 0 8I P : 1 9 2 . 1 6 8 . 1 3 7 . 2 3 1C l i e n t 1O S : w i n d o w s 2 0 0 8I P : 1 9 2 . 1 6 8 . 1 3 7 . 2 3 2C l i e n t 2C l i e n t 3如图所示：在 AD Server 上创建任务计划要执行的脚本，设置组策略，使得域中所有的客户能按
2、照设置的时间自动执行脚本。为了能测试脚本是否正确完成，本次测试脚本功能为每执行一次，在文件中自动写入执行的时间。脚本如下：脚本执行后将在 C：Scripts.log 中记录当前脚本的执行时间：当在 C:Scrpts.log 里查看到相关信息时，说明脚本正常运行。配置方式：1. 在域控制器上打开服务器管理器，浏览到【功能】- 【组策略管理】- 【Default Domain Policy】 ，选择【更多】- 【编辑】2. 打开 Default Domain Policy 策略，浏览到【用户配置 】- 【首选项】- 【控制面板设置】- 【任务计划】 ，在任务计划窗口处右键单击，选择 【新建】- 【
3、任务计划】 。3. 打开了【新建任务属性】 ，由于需要域中的客户机 执行此脚本，需要将脚本放置在网络路径上。此路径必须能被客户机访问。将新建任务属性暂且放置，将需要运行的脚本放置到固定路径，为此处【运行】中要输入的路径做准备。4. 将可执行脚本复制到 AD 网络共享的 SysVol 目录中。5. 回到组策略的新建任务属性中，输入脚本的共享网络路径和相关信息：运行的脚本路径是：域名称sysvol 域名称scripts可执行脚本的全称。此处为scriptsTestscript.bat6. 设置定时执行的时间7. 配置完成8. 从域中的客户机上使用域用户重新登录，打开任务计划程序，会看到策略分配的任务计划，并且已经开始执行。验证：在客户机上查看运行结果通过查看脚本生成的文件信息，验证组策略配置的任务计划在客户机上正常运行了。总结：可以将脚本更改为管理员希望完成的功能，即可实现通过在 AD 的组策略上配置任务计划，在域中客户机上统一配置和定时执行的功能。此配置对于域中有大量客户机，需要进行统一配置和调整时，都有重要作用。
