[2008] Remote client shutdown op basis van AD-groepen

[E-Rick]

Ik ben op zoek naar software om werkstations op afstand uit te schakelen. Het betreft hier een windows 2008-domein, SCCM/SCOM aanwezig.

Vereisten:

• Shutdown van groepen PC's op basis van AD-groepslidmaatschap
• Het moet makkelijk zijn om per shutdown-actie eenmalig uitzonderingen aan te geven
• GUI

Gewenst:

• Mogelijkheid om de eindgebruiker de shutdown te laten cancellen. Als deze mogelijkheid er is moet deze ook uitgeschakeld kunnen worden.
• Liever geen client-side software.
• Als dezelfde groepen PC's kunnen worden aangezet door middel van WOL-functionaliteit is dat handig maar het is niet per se nodig.

Scheduling is niet nodig. Shutdown zal handmatig worden geïnitieerd.


Ik heb zelf al een flink aantal pakketten gevonden maar het wordt op de meeste sites niet duidelijk of PC's op basis van AD-groepen kunnen worden uitgeschakeld, en hoe makkelijk er uitzonderingen kunnen worden gemaakt.

Wat ik zelf al heb gevonden:
EMCO Remote Shutdown
http://emcosoftware.com/remote-shutdown
EnviProt Auto Shutdown Manager
http://www.enviprot.de/en...-networked-computers.html
ManageEngine Desktop Central
https://www.manageengine....windows-system-tools.html
Vision IT ADUC AdminPlus
http://www.vision-it.org/products.html
Specops gpupdate
http://www.specopssoft.co...ssional-shutdown-computer

Verder is het natuurlijk ook mogelijk met powershell-scripts of door middel van shutdown /m maar dat is niet gebruiksvriendelijk genoeg of te onderhoudsintensief. Vandaar dat ik op zoek ben naar een makkelijk en duidelijk tooltje.

Zijn er mensen met ervaring met dergelijke software? Weet iemand software met de vereiste en liefst ook de gewenste functionaliteit? Of is er een tool die met SCCM of SCOM integreert?

[E-Rick]

Subtiel schopje. Niemand ervaring met dit soort dingen?

[redfoxert]

E-Rick schreef op maandag 14 november 2011 @ 14:38:
Verder is het natuurlijk ook mogelijk met powershell-scripts of door middel van shutdown /m maar dat is niet gebruiksvriendelijk genoeg of te onderhoudsintensief. Vandaar dat ik op zoek ben naar een makkelijk en duidelijk tooltje.

Zijn er mensen met ervaring met dergelijke software? Weet iemand software met de vereiste en liefst ook de gewenste functionaliteit? Of is er een tool die met SCCM of SCOM integreert?

Waarom is een script onderhouds intensief? Je maakt zoiets toch eenmalig?

Je zorgt dat het script een check doet in AD op beschikbare hostnames welke wel in de AD shutdown groep zitten en niet in de AD shutdown exclusion groep. Daarna start je dmv powershell of VB het shutdown commando met als toevoeging de hostname van het systeem dat je wilt uitschakelen.

Overigens heeft SCCM 2007 R3 al powersaving functies ingebouwd. Ik verwacht dat dit vanaf SCCM 2012 nog wat verder uitgebreid zal zijn.

[E-Rick]

Het idee is dat de beheerders (die niet per se heel erg technisch onderlegd zijn, het betreft een school) door middel van een GUI alle computers in een lokaal of in een complete vleugel van een gebouw uit kunnen zetten en ook uitzonderingen kunnen maken (alles in een vleugel met uitzondering van een bepaald lokaal of alles in een lokaal met uitzondering van een of meer PC's).
De kans dat PC's vervangen worden of verplaatst naar andere lokalen is behoorlijk groot, enige dat in zo'n geval aangepast wordt is de AD-groep die gekoppeld is aan het lokaal.

Ik ga maar eens onderzoeken wat SCCM allemaal kan. Misschien zit daar inderdaad al voldoende functionaliteit in, maar ik heb daar zelf niet zo veel ervaring mee.

[redfoxert]

Ik zie het probleem met een script niet zo. Eenmaal aangemaakt hoeven ze alleen maar de groepen van die computers naar gelang aan te passen en het script draaien. Heb je echt geen GUI voor nodig imo.

[E-Rick]

Het probleem van een script is dat uitzonderingen lastiger zijn en dat er geen makkelijk te gebruiken GUI is. Dat is namelijk wel een harde eis. Zelf een GUI bouwen zit er gezien de tijd die dat gaat kosten niet in.

[redfoxert]

E-Rick schreef op woensdag 16 november 2011 @ 10:24:
Het probleem van een script is dat uitzonderingen lastiger zijn en dat er geen makkelijk te gebruiken GUI is. Dat is namelijk wel een harde eis. Zelf een GUI bouwen zit er gezien de tijd die dat gaat kosten niet in.

Je kan een MMC verbouwen op basis van de dsa.msc en zorgen dat mensen makkelijk computer accounts kunnen verplaatsen zonder dat ze daarvoor de rest kunnen zien (of verkloten) van je AD.

Het script zelf is slechts een uitvoerend onderdeel dat je niet gebruikt voor de configuratie.