Скрипты автоматической разавторизации.
Разавторизация пользователей возможна в полностью автоматическом режиме.
Для этого нужно настроить скрипт, исполняемый при выходе пользователей из системы logout. Это можно сделать, например, с помощью групповых политик домена (GPO).
Для работы данных скрипта необходимо выполнить все настройки политик безопасности домена и браузера, описанные в статье Авторизация пользователей.
Удобно применять этот скрипт, когда один компьютер используют ра зные пользователи для посещения ресурсов сети Интернет. Данный скрипт можно скачать из веб-интерфейса, нажав кнопку Скачать скрипт для разавторизации. Для этого в разделе Пользователи -> Авторизация, установите галку Веб-аутентификация:
Для работы скрипта разавторизации пользователя необходима установка сертификата сервера в качестве доверенного корневого центра сертификации на компьютеры пользователей. Можно сделать это локально или через групповые политики домена, как описано в инструкции.
Также необходимо отключить предупреждение о несоответствии адреса сертификата в свойствах Internet Explorer:
Этот параметр также можно установить через GPO, изменив параметр реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings параметр
WarnonBadCertRecving = 01. Откройте групповые политики (gpedit.msc) от имени администратора на устройстве пользователя;
2. Перейдите в Конфигурации пользователя, далее в Конфигурации Windows:
4. Нажмите Сценарии (вход/выход из системы);
5. Откройте Выход из системы и перейдите на вкладку Сценарии PowerShell:
6. Нажмите Добавить и выберите скачанный файл UTM_logout.ps1 нажав на кнопку Обзор:
7. Обновите групповые политики, выполнив команду
gpupdate /force в консоли.- Если в Internet Explorer появляется окно с текстом Для получения доступа требуется аутентификация, и авторизация происходит только при ручном переходе по ссылке на авторизацию, то переход в браузере на страницу авторизации может не произойти (он может быть ограничен настройками безопасности браузера). В таком случае, установите параметр Активные сценарии в Internet Explorer в значение Включить.
- Автоматически групповая политика обновляется не сразу после внесения изменений. Чтобы скрипты начали работать, обновите политику вручную командой
gpupdate /forceна рабочей станции.
Last modified 12d ago