Freeware: Specops GPUpdate / WakeOnLan, Shutdown u. GPUpdate direkt per dsa.msc

Hi Boardianer,

beim stöbern bin ich vor kurzem über ein geniales Tool gestossen namens Specops GPUpdate draufgekommen bin ich über die Toolliste von http://www.gpoguy.com

http://www.specopssoft.com/products/specopsgpupdate/default.asp

Was kann das Tool?

There are four different commands that can be executed:

• Gpupdate – Makes the remote computer(s) perform a Group Policy refresh interval for both the computer and any logged on users with an optional parameter that will force all Group Policy Objects to be applied regardless if they have changed or not.
  
• Restart – Reboots the remote computer(s) and thereby applies Group Policy settings that can only be applied during boot.
  
• Shut Down – The same options as Reboot but the computer will not restart after it has been shut down. This is especially useful in combination with the Start command.
  
• Start – Sends a start command to the computer(s) using Wake-On-Lan technology. This way a computer can start up, Group Policy applies and then the computer can be shut down again, all done remotely.

Erweitertes Kontexmenü in Active Directory Benutzer u. Computer:

http://www.kohnonline.de/mcseboard/images/specops_gpupdate1.jpg

Bericht nach Befehlsausführung:

http://www.kohnonline.de/mcseboard/images/specops_gpupdate2.jpg

Was wird zur Installation / Nutzung benötigt?

1. Adminworkstation mit Windows XP SP2 u. installiertem Adminpak => Howto
   
2. .Net Framework 2.0
   
3. Aktiver DHCP-Server

Installation

1. Installation der MSI-Datei
   
2. (Einmal pro AD-Forest) Ausführen der "SpecopsAducMenuExtensionInstaller.exe" die im Installationspfad von Specops GPUpdate zu finden ist
   

   %CommonProgramFiles%\Specopssoft\Specops ADUC Extension\SpecopsAducMenuExtensionInstaller.exe /add

   
   Die Exe fügt die erweiterten Display Specifiers dem AD hinzu.
   Es handelt sich dabei nicht um ein Schemaupdate. Der Vorgang kann mittels "SpecopsAducMenuExtensionInstaller.exe /remove" rückgängig gemacht werden. Mehr zur Installation findet sich auch in der beigefügten PDF-Datei

Ich denke in der Praxis wird sich dieses Tool als sehr nützlich erweisen WOL mittels dsa.msc ist cool u. das genialste es kann auch ne ganze OU o. sogar ne ganze Subdomäne ausgewählt werden um die 4 genannten Befehle auszuführen, wobei ein Shutdown der ganzen Domäne wahrscheinlich für ein bisserl Unmut sorgen würde :D , deswegen sollte man, hier wie immer bei arbeiten im AD vorsicht walten lassen.

Download:

http://www.specopssoft.com/products/specopsgpupdate/download.asp

Zum Schluss möchte ich noch auf das Forum von Specops verweisen, bei dem die Hersteller mit Rat u. Tat zur Seite stehen:

http://www.specopssoft.com/forum

LG Gadget

Fettes Danke... sehr nützlich! :)

Neue Version erschienen

Update verlief problemlos an der AD-Integrierung muss nix geändert werden nur die Lokale Dateien werden upgedatet.

Specops Gpupdate is now available in an updated version (1.0.0.10), see below for the changes.

http://www.specopssoft.com/forum/topic.asp?TOPIC_ID=305

Bugs fixed

 

• Certain IP addresses were misinterpreted when collected from the DHCP servers, and could therefore not be sent a Magic Packet even if the computers were registered.

 

Features and changes:

 

• The Setup now allows both installations for all users and a single user.
   
  
• The error messages when searching have been improved.
   
  
• Logging the result of each DHCP search is now possible to the event log.
   
  
• The Display Specifiers Setup program have been moved to the directory %CommonProgramFiles%\Specopssoft\Specops ADUC Extension

LG Gadget

Uh erst vor ein paar Tagen den Beitrag entdeckt.

Gibts da irgendwo informationen wie genau der shutdona ausgelöst wird? Geht mir darum zu wissen ob er die Shutdownexe ansteuert oder ob das ganze auch mit rechnern funktioniert die nciht darüber verfügen.

Die restlichen Tools auf der SEite sehen auch interessant aus ^^

Moin Deatheye,

gute Frage... nächste Frage... ne quatsch auch noch nicht nachgeschaut...wenn ich Zeit hab mach ich folgendes:

1x XP Workstation mit adminpak u. Specops GPUdate

u. 1x XP Standard-Client

Mit Filemon den Shutdown-Vorgang auf beiden mitschneiden.

LG Gadget

Das wird eingen die Arbeit definitiv erleichtern ;)

ThX

Du hast dann wohl die enterprise edition? mit der freeware Version kann ich soweit ich das gesehen habe nur von hand die informationen abspeichern. Beim Shutdown rattern da so viele Informationen durch das es nicht mehr reicht da was zu erkennen.

Vielen Dank Kohn, eine super Empfehlung.

wobei ein Shutdown der ganzen Domäne wahrscheinlich für ein bisserl Unmut sorgen würde, deswegen sollte man, hier wie immer bei arbeiten im AD vorsicht walten lassen.

Wer sich auf die reine Vorsicht nicht verlassen möchte bzw. kein vertrauen in nen Kollegen hat sollte die Funktionen auf Domain-Ebene auf der Admin-Workstation deaktivieren. (Empfehle ich auch zur eigenen Sicherheit)

HKLM\Software\Specopssoft\Specops Aduc Commands\<object type>

Darunter befinden sich die Schlüssel Computer, Domain, Group, OU in denen die einzelnen Befehle wiederum in Subschlüssel zu finden sind.

Um alle Funktionen auf Domain Ebene zu deaktivieren einfach alle Subschlüssel unter:

HKLM\Software\Specopssoft\Specops Aduc Commands\Domain

löschen.

Quelle:

Special Operations Software Support forum - Security Permission Delegation

@Deatheye: Jo hab ich garnicht bedacht könnte ein bisserl schwierig werden, hab vergessen dass mit Filemon nicht direkt in ein Logfile geschrieben werden kann.

Deshalb würde ich einen Thread im Specops Forum erstellen u. dort deine Frage nochmals formulieren. Trotzdem frage ich mich warum du eigentlich ein Problem damit hättest wenn die shutdown.exe angesprochen wird?

Special Operations Software Support forum - Specops Gpupdate

LG Gadget

Moin moin,

klasse Tool, vielen Dank für den Tip. Passt ja wie die Faust auf´s Auge.

WOL ist eine feine Sache um Clients remote zu administrieren wenn die Anwender schon längst schlafen. (bräuchte ich nur noch ein WOL für die Anwender:D )

Gruß

tcpip

Hallo,

funktioniert das tatsächlich nur mit DHCP?

Gruß

Edgar

Hallo lefg,

Ja..wo sollen sonst die MAC-Adressen herkommen...

Specops braucht die um WOL durchzuführen.

LG Gadget

Danke Kohn :)

Bin erst jetzt draufgestoßen, aber klasse Tool!