ローカルグループポリシーエディターへの登録をコマンドで。

Question

###前提・実現したいこと
ユーザーに端末起動時と終了時にバッチファイルを実行させたいのですが、
全員に常に手動で実行することを求めることもできません。

そこでローカルグループポリシーエディター（gpedit.msc）の
コンピューターの構成 -> Windowsの設定 -> スクリプト(スタートアップ/シャットダウン)
にスクリプトを追加しようと思っています。

###発生している問題・エラーメッセージ

全ての地方の支店などに出向いてその作業ができるはずもなく、
バッチファイル等で導入を検討し、導入するためのコマンドを探しています。

gpedit.mscに引数を渡せば出来そうなのですが...
ご存知の方、情報提供をして頂けませんでしょうか。

宜しくお願い致します。

Answer 1

ワークグループ環境でのLGPO(ローカルグループポリシー)の設定をリモートで行うことは、少し実用的とは言えないかな…と思います。
その為、最も使いやすかな？、と思うのはタスクスケジューラを使用することです。
Windowsのバージョンにもよりますが、タスクスケジューラの「トリガー」タブの内容を見ると、「タスクの開始」で指定可能な項目の一つに「イベント時」というのがあり、これを使うと、イベントログに出力されたログをトリガーにして、処理を起動させることができます。
まずはGUIで希望の動作になるように起動時とシャットダウン時に出力されるイベントログをキーに設定を行い、タスクをエクスポートした後、エクスポートされたXMLファイルを環境に合わせて所々の修正を行った後、「SCHTASKS /Create /S 《コンピュータ名》/XML 《エクスポートしたXMLファイル》」コマンドで登録してみてはどうでしょうか？
後の修正のことを考慮すると、特別なツールの利用や、レジストリ修正を行うこと無くできるので、要件が合うならば、いい案だと思っています。

Comments

[kurori]

ご意見頂き、ありがとうございます。
やはり妥協案としてはその辺りがベターなのでしょうかね...
個人的にはレジストリの方が触りなれてることもあり、gpedit.mscがダメな場合の腹案としています。
投稿内容は「gpedit.msc」での実行ですので、もう少し意見を待ってみる事にします。

Answer 2

（さほど詳しくはないのですが^^;）ログオン先がドメインなら、ログオンスクリプトを使えば一々全員のPCで作業する必要はないはずです。つまりサーバー（ドメインサーバー）にスクリプトを準備するだけのはずです。

グループポリシーとログオンスクリプトでログオン・ログオフ時間を記録する

Comments

[kurori]

ご意見頂き、ありがとうございます。
一度は検討したのですが、
「ログオフの記録を取得できません」と記事にもあり、
オン/オフの２回実行することが見込めない為、断念しました。
ただ、これ自体は他の要件で使えそうですので参考にさせて頂きます。
ご意見、ありがとうございました。

Answer 3

gpeditを使わずにログオン・ログオフスクリプトを無理やり設定するという情報がありました。

Comments

[kurori]

ご意見頂きありがとうございます。
ご提示頂いたサイトは確認しておりましたが、
gpt.iniｎ編集が端末毎に中身を確認する必要がある為断念しております。
申し訳ありません。