Zum Hauptinhalt springen

Skripte

Mit Skripten können Sie tiefgreifende Systemkonfigurationen vornehmen, die über Standard-Richtlinien hinausgehen. Eyeonit bietet eine umfangreiche Bibliothek an vorgefertigten Skripten für diverse Anwendungsfälle.

Funktionsweise

Skripte können an zwei Stellen im System verwendet werden:

  1. Richtlinien: Für dauerhafte Konfigurationen auf allen zugewiesenen Geräten.
  2. Sofortaufträge: Für einmalige Ausführungen auf ausgewählten Geräten.

Die Zuweisung funktioniert in beiden Fällen ähnlich:

  1. Öffnen Sie die gewünschte Richtlinie oder erstellen Sie einen neuen Sofortauftrag.
  2. Navigieren Sie zum Bereich Skripte.
  3. Klicken Sie auf Skripte hinzufügen, um die Bibliothek zu öffnen.
  4. Wählen Sie die gewünschten Skripte aus und konfigurieren Sie diese bei Bedarf.

Ausführungskontext

Skripte laufen in unterschiedlichen Sicherheitskontexten, abhängig von ihrer Funktion. Dies ist im jeweiligen Skript definiert:

  • System-Kontext: Das Skript läuft mit maximalen Rechten im Hintergrund (als NT AUTHORITY\SYSTEM). Dies wird für systemweite Änderungen verwendet, z.B. Netzwerkkonfigurationen, Treiberinstallationen oder Windows-Einstellungen.
  • Benutzer-Kontext: Das Skript läuft im Kontext des aktuell angemeldeten Benutzers. Dies ist notwendig für Anpassungen der Benutzeroberfläche (z.B. Hintergrundbild, Taskleiste) oder benutzerspezifische Einstellungen (z.B. Edge-Browser Profil).

Dynamische Eingabefelder und Tresor

Viele Skripte sind flexibel gestaltet und erfordern Eingabeparameter.

Eingabefelder (Input Fields)

Statt starre Werte zu hardcoden, bieten viele Skripte Felder für Parameter an.

  • Beispiel: Beim Skript "Bildschirmauflösung anpassen" können Sie die gewünschte Breite und Höhe direkt eingeben.

Tresor-Integration

Klicken Sie darauf, um einen Wert aus dem Tresor zu verwenden.

  • Achten Sie auf das (+) Symbol neben den Eingabefeldern.
  • Ein Klick darauf ermöglicht es Ihnen, einen Wert direkt aus dem Tresor zu verknüpfen.
  • Dies erhöht die Sicherheit, da Passwörter nicht im Klartext in der Richtlinie stehen müssen.

Beispiele aus der Bibliothek

Hier sind einige häufig genutzte Skripte:

  • Edge konfigurieren: Umfassende Einstellungen für den Microsoft Edge Browser (Startseite, Favoriten, Sicherheitsfeatures).
  • Autologon: Richtet eine automatische Anmeldung für einen bestimmten Benutzer ein (ideal in Kombination mit dem Tresor für das Passwort).
  • Lokalen Benutzer zum Administrator machen: Erlaubt es, Standard-Benutzern temporär oder dauerhaft Admin-Rechte zu geben.
  • Drucker per IP verbinden: Verbindet vollautomatisch Netzwerkdrucker.