Tài liệu Quản lý mạng Windows bằng Script - Phần 10: Các thủ thuật của kịch bản điều khiển xa docx

Quản lý mạng Windows bằng Script - Phần 10: Các thủ thuật của kịch
bản điều khiển xa

Trong các bài viết trước, chúng ta đã được giới thiệu về một số khái
niệm và các vấn đề xung quanh kịch bản điều khiển xa trên nền
Windows. Trong phần này chúng tôi sẽ tiếp tục giới thiệu cho các bạn
hai thủ thuật liên quan đến kịch bản điều khiển xa này qua sử dụng
kịch bản WMI được viết bằng VBScript.

Thủ thuật 1: Tạo Cscript.exe, cấu hình kịch bản mặc định trên các máy
tính từ xa

Đây là thủ thuật đầu tiên và nó thực sự đơn giản nhưng cũng khá thông minh
do đó chúng ta cần phải có một số kiến thức cơ bản để dễ dàng tiếp cận. Bảo
đảm rằng bạn biết một số cách để khởi chạy kịch bản trên các máy tính
Windows. Ví dụ, nếu bạn có kịch bản ChangeIPAddress.vbs trên một máy
tính thì có thể khởi chạy nó bằng cách:
- Kích đúp vào file .vbs hoặc shortcut trỏ đến file.

- Kích Start, sau đó kích Run, nhập vào ChangeIPAddress.vbs và kích OK.

- Mở một cửa sổ lệnh và điều hướng đến thư mục có kịch bản, nhập vào
ChangeIPAddress.vbs sau đó nhấn ENTER.

Điều gì sẽ xảy ra nếu bạn thực hiện những thứ này, câu trả lời đó phụ thuộc
vào những thiết lập mặc định nào được đặt cho Windows Script Host (WSH)
trên máy tính của bạn. Windows Script Host (WSH) là một ngôn ngữ kịch
bản độc lập dùng cho các scripting engine, có nghĩa là WSH sử dụng
scripting engine là VBScript để chạy các kịch bản VBScript, vì vậy WSH
hành động như “môi trường” bên trong mà kịch bản của bạn chạy. Tuy nhiên
WSH thực sự có hai cấu hình kịch bản mặc định:

- Wscript.exe, cung cấp một hộp thoại trên Windows cho việc thiết lập các
thuộc tính kịch bản và hiển thị đầu ra kịch bản.

- Cscript.exe, cho phép cấu hình các thuộc tính kịch bản và hiển thị đầu ra
kịch bản từ cửa sổ lệnh.

Hãy xem sự khác nhau giữa chúng trong trường hợp bạn không biết hoặc
quên. Chúng tôi sẽ sử dụng kịch bản ChangeIPAddress.vbs từ phần 2 của
loạt bài này để minh chứng. Hãy mở cửa sổ lệnh trên máy tính Windows
Vista và sử dụng kịch bản này để thay đổi địa chỉ IP của máy tính thành
172.16.11.173. Bây giờ việc đầu tiên cần chú ý đó là thay đổi các thiết lập
cấu hình mạng cần thiết những tiêu chuẩn quản trị cục bộ trên máy, để thực
hiện điều này chúng ta cần kích chuột phải vào shortcut của cửa sổ lệnh dưới
Accessories và chọn Run As Administrator. Khi thực hiện điều đó thì cửa sổ
User Account Control (UAC) xuất hiện, kích Continue để tiếp tục (nếu tài
khoản người dùng đầu tiên là một thành viên trong nhóm quản trị cục bộ
trên máy) hoặc nhập vào các thông tin quan trọng của tài khoản quản trị cục
bộ (nếu tài khoản chỉ là một thành viên của nhóm người dùng cục bộ trên
máy).

Mở cửa sổ lệnh mức quản trị và đánh lệnh để thay đổi địa chỉ của máy tính
(Hình 1).

Hình 1: Thay đổi địa chỉ IP dùng kịch bản
Điều gì sẽ xảy ra khi chúng ta nhấn ENTER, khi nhấn xong một vài giây
sau, hộp thoại dưới đây sẽ xuất hiện (Hình 1)

Hình 2: Đầu ra của kịch bản xuất hiện như một hộp thoại
Thông báo này đến từ đâu? Bạn hãy nhớ lại rằng kịch bản của chúng ta

Change IPAddress.vbs gồm có các dòng dưới đây ở cuối của kịch bản:
'Display result or error code
If errEnableStatic=0 Then
Wscript.Echo "Adapter's IP address has been successfully changed to " &
strAddress
Else
Wscript.Echo "Changing the adapter's address was not successful. Error
code " & errEnableStatic
End If
Vậy những gì đang xảy ra là lệnh Wscript.Echo đang hiển thị đầu ra (nghĩa
là hiển thị một hộp thoại) thay vì hiển thị đầu ra bên trong cửa sổ lệnh. Lý do
là vì mặc định Wscript.exe có cấu hình kịch bản mặc định và cấu hình này
được thiết lập cho những gì nó hiển thị đầu ra bằng cửa sổ giống như vậy.

Chúng ta có thể dừng các hành vi này và lấy đầu ra kịch bản để hiển thị bên
trong cửa sổ lệnh được không? Có một cách có thể giải quyết được nhiệm vụ
này đó là triệu gọi Cscript.exe được cấu hình kịch bản dòng lệnh khi chạy
kịch bản. Bạn có thể thực hiện được điều này như hình 3 dưới đây:

Hình 3: Sử dụng cscript.exe xuất đầu ra kịch bản bên trong cửa sổ lệnh
Tuy nhiên cách này có thể làm phiền bạn vì phải đánh cscript trước khi đánh
tên kịch bản giống như vậy, vì vậy bạn có thể thiết lập Cscript.exe như một
cấu hình kịch bản mặc định cho tất cả triệu gọi WSH bằng thực hiện này
(Hình 4):

Hình 4: Tạo cscript.exe cho cấu hình mặc định
Bây giờ chúng ta có thể chạy kịch bản và hiển thị đầu ra của nó từ bên trong
cửa sổ lệnh mà không cần phải đánh cscript trước (Hình 5):

Hình 5: Khi Cscript.exe là cấu hình kịch bản mặc định thì đầu ra

của kịch bản được hiển thị bên trong cửa sổ lệnh
Chúng ta có một nhóm kịch bản giống ChangeIPAddress.vbs mà muốn chạy
từ xa bằng cách triển khai chúng đến các máy đích như kịch bản đăng nhập
hoặc khởi động kịch bản bằng Group Policy. Bên cạnh đó một số kịch bản
có các câu lệnh Wscript.Echo trong chúng tạo đầu ra kịch bản. Điều gì sẽ
xảy ra khi một trong các kịch bản đó được triển khai cho máy tính điều
khiển xa và chạy trên máy? Một loạt các cửa sổ sẽ xuất hiện trên màn hình
desktop của người dùng như kịch bản chạy trên máy, và người dùng sẽ phải
kích OK, OK và OK,… cho tới khi các cửa sổ bật ra này biến mất hết và
kịch bản kết thúc công việc của nó. Vậy có cách nào để khắc phục hiện
tượng này?

Chúng ta có thể khắc phục hiện tượng này bằng hai cách. Đầu tiên, bạn có
thể soạn thảo tất cả các kịch bản xóa hoặc chú thích câu lệnh Wscript.Echo
để kịch bản không tạo ra bất cứ đầu ra nào. Đó là một chút trở ngại, đặc biệt
nếu bạn có một số lượng lớn kịch bản. Vì vậy phương pháp thứ hai là gì?
Đây là một mẹo nhỏ mà chúng tôi muốn chia sẻ với bạn:

Trong môi trường Active Directory trong Group Policy đang được sử dụng
để quản lý các máy tính desktop, bạn có thể thay đổi cấu hình kịch bản từ
Wscript.exe thành Cscript.exe trên các máy tính trong một OU bằng các
bước dưới đây:
1. Sử dụng Notepad để tạo một file văn bản có tên là ChangeToCscript.bat
với hai dòng dưới đây trong nó:
@echo off
cscript //h:cscript //s

2. Mở GPO được liên kết đến OU và điều hướng đến Computer
Configuration\Windows Settings\Scripts\Startup.

3. Kích đúp vào thiết lập chính sách khởi động Startup để mở trang thuộc
tính của nó.

4. Kích nút Show Files và copy/paste file ChangeToCscript.bat từ Windows
Explorer vào thư mục con của SYSVOL, nơi các kịch bản khởi động được
đặt.

5. Kích nút Add trên trang thuộc tính cho thiết lập chính sách khởi động.

6. Kích nút Browse và chọn ChangeToCscript.bat.

7. Đóng tất cả các trang thuộc tính.

8. Việc bổ sung thêm kịch bản khởi động này sẽ làm cho kịch bản mặc định
trên các máy tính mục tiêu được chuyển từ Wscript.exe thành Cscript.exe
trong lần khởi động lại tiếp theo của các máy tính đó, và điều này sẽ làm
việc mà không cần quan tâm đến người dùng mục tiêu là người dùng chuẩn
hay quản trị viên cục bộ.
Lưu ý
: ChangeToCscript.bat phải được chạy như một kịch bản khởi động và
không là kịch bản đăng nhập. Nếu bạn chạy nó như một kịch bản đăng nhập
thì nó sẽ chỉ làm việc khi người dùng mục tiêu là quản trị viên trên máy tính.

Bạn có thể làm gì với chỉ một file có hai dòng? Bây giờ bạn có thể triển khai
các kịch bản mà bạn muốn đối với các máy tính mục tiêu và không phải lo
lắng về người dùng gặp phải rất nhiều cửa sổ pop-up xuất hiện trên màn hình
của họ.

Thủ thuật 2: Thực hiện “runAs” mà không cần các thông tin chỉ định

Thủ thuật thứ hai được đệ trình với chúng tôi bởi một trong các độc giả sau
khi đã đọc các phần trước loạt bài này. Chúng tôi được phép trích dẫn trực
tiếp từ email giải thích của anh ấy:

FYI là cách tôi thực hiện ‘runAs’ mà không cần phải nhập vào các thông tin
quan trọng khác, là sử dụng tài khoản quản trị viên cục bộ cho WMI, sau đó
lưu mật khẩu quản trị trong một file văn bản trên một mạng chia sẻ được bảo
vệ bởi sự cho phép NTFS. Ví dụ, nếu ‘tech1’, ‘tech4’ và ‘tech5’ là các tài
khoản miền thông thường (không phải quản trị miền), nhưng các người dùng
này được thẩm định để chạy kịch bản WMI, sau đó tôi cho phép truy cập
NTFS các tài khoản này thành file văn bản, file văn bản này gồm có mật
khẩu quản trị cục bộ. Sau đó có kịch bản nhập passwword và kết nối bằng sử
dụng Set objWMIService = GetObject("winmgmts:\\" & strComputer &
"\root\cimv2", strComputer & “\Administrator”, strImportedPassword).

Ở trên là không đúng 100%. Tôi sử dụng.
Set objSWbemLocator =
CreateObject("WbemScripting.SWbemLocator")
objSWbemLocator.Security_.Privileges.AddAsString("S
eSecurityPrivilege")
Set objWMIService =
objSWbemLocator.ConnectServer(strComputer,
"root\cimv2", strComputer & "\administrator",
strPWD, "", "", &H80)
Set objReg =
objSWbemLocator.ConnectServer(strComputer,
"root\default", strComputer & "\administrator",
strPWD, "", "", &H80)
Set oReg = objReg.Get("StdRegProv")

…để hoàn thành thứ tương tự.

Việc kết nối với tài khoản quản trị cục bộ lại có hiệu quả thú vị khác; nó
không để lại bản sao profile tài khoản quản trị miền của bạn trên máy tính
trong Documents and Settings. Khi sử dụng tài khoản miền của mình, tôi đã
có một số người dùng hỏi “Tại sao bạn được kết nối vào máy tính của tôi”
và việc phân vân rằng đang xảy ra việc rình mò gì đó. Bằng cách sử dụng tài
khoản quản trị cục bộ, họ không nhận ra bất cứ ai đã kết nối (họ được khóa
không cho xem các bản ghi bảo mật).

Với bản ghi, trong thực tế chúng ta có một cặp mật khẩu quản trị cục bộ
khác nhau sử dụng ở đây; vì vậy kịch bản nhập vào một danh sách và thử
từng cái một cho tới khi thành công hoặc hết các tùy chọn.