Skripte
Mit Skripten können Sie tiefgreifende Systemkonfigurationen vornehmen, die über Standard-Richtlinien hinausgehen. Eyeonit bietet eine umfangreiche Bibliothek an vorgefertigten Skripten für diverse Anwendungsfälle.
Funktionsweise
Skripte können an zwei Stellen im System verwendet werden:
- Richtlinien: Für dauerhafte Konfigurationen auf allen zugewiesenen Geräten.
- Sofortaufträge: Für einmalige Ausführungen auf ausgewählten Geräten.
Die Zuweisung funktioniert in beiden Fällen ähnlich:
- Öffnen Sie die gewünschte Richtlinie oder erstellen Sie einen neuen Sofortauftrag.
- Navigieren Sie zum Bereich Skripte.
- Klicken Sie auf Skripte hinzufügen, um die Bibliothek zu öffnen.
- Wählen Sie die gewünschten Skripte aus und konfigurieren Sie diese bei Bedarf.
Ausführungskontext
Skripte laufen in unterschiedlichen Sicherheitskontexten, abhängig von ihrer Funktion. Dies ist im jeweiligen Skript definiert:
- System-Kontext: Das Skript läuft mit maximalen Rechten im Hintergrund (als
NT AUTHORITY\SYSTEM). Dies wird für systemweite Änderungen verwendet, z.B. Netzwerkkonfigurationen, Treiberinstallationen oder Windows-Einstellungen. - Benutzer-Kontext: Das Skript läuft im Kontext des aktuell angemeldeten Benutzers. Dies ist notwendig für Anpassungen der Benutzeroberfläche (z.B. Hintergrundbild, Taskleiste) oder benutzerspezifische Einstellungen (z.B. Edge-Browser Profil).
Dynamische Eingabefelder und Tresor
Viele Skripte sind flexibel gestaltet und erfordern Eingabeparameter.
Eingabefelder (Input Fields)
Statt starre Werte zu hardcoden, bieten viele Skripte Felder für Parameter an.
- Beispiel: Beim Skript "Bildschirmauflösung anpassen" können Sie die gewünschte Breite und Höhe direkt eingeben.
Tresor-Integration
Klicken Sie darauf, um einen Wert aus dem Tresor zu verwenden.
- Achten Sie auf das (+) Symbol neben den Eingabefeldern.
- Ein Klick darauf ermöglicht es Ihnen, einen Wert direkt aus dem Tresor zu verknüpfen.
- Dies erhöht die Sicherheit, da Passwörter nicht im Klartext in der Richtlinie stehen müssen.
Beispiele aus der Bibliothek
Hier sind einige häufig genutzte Skripte:
- Edge konfigurieren: Umfassende Einstellungen für den Microsoft Edge Browser (Startseite, Favoriten, Sicherheitsfeatures).
- Autologon: Richtet eine automatische Anmeldung für einen bestimmten Benutzer ein (ideal in Kombination mit dem Tresor für das Passwort).
- Lokalen Benutzer zum Administrator machen: Erlaubt es, Standard-Benutzern temporär oder dauerhaft Admin-Rechte zu geben.
- Drucker per IP verbinden: Verbindet vollautomatisch Netzwerkdrucker.