Omówienie wdrażania konektora Rublon MFA dla systemu Windows za pomocą zasad grupy
Zanim zaczniesz
Konfiguracja wdrażania konektora Rublon MFA dla systemu Windows za pomocą zasad grupy
Przygotowanie udziału sieciowego wdrożenia
C:\Clients
\\DC01\Clients$Tworzenie skryptu uruchamiania komputera
@echo off
setlocal
set "VER=6.7.0"
set "SHARE=\\DC01\Clients$"
set "INSTALLED_VERSION="
for /f "tokens=3" %%A in ('reg query "HKLM\SOFTWARE\Rublon\WindowsLogon\Data" /v Version 2^>nul ^| find /i "Version"') do set "INSTALLED_VERSION=%%A"
if defined INSTALLED_VERSION (
powershell.exe -NoProfile -NonInteractive -Command "if ([version]$env:INSTALLED_VERSION -ge [version]$env:VER) { exit 0 } else { exit 1 }"
if not errorlevel 1 (
endlocal
exit /b 0
)
)
msiexec.exe /i "%SHARE%\RublonForWindows-%VER%.msi" RUBLONCONF="%SHARE%\rublon.conf" /qn /norestart /l*vx "C:\Windows\Temp\rublon-gpo-install.log"
set "EXIT_CODE=%ERRORLEVEL%"
endlocal & exit /b %EXIT_CODE%Tworzenie i konfigurowanie obiektu zasad grupy
Wdrażanie konektora Rublon MFA na punktach końcowych z systemem Windows
gpupdate /forceOpcjonalnie: odświeżanie zasad grupy i ponowne uruchamianie wielu punktów końcowych
$ouPath = "OU=Clients,DC=contoso,DC=com"
$computers = Get-ADComputer -SearchBase $ouPath -Filter *
foreach ($computer in $computers) {
Invoke-GPUpdate -Computer $computer.Name -Target Computer -Force -RandomDelayInMinutes 0
}$ouPath = "OU=Clients,DC=contoso,DC=com"
$computers = (Get-ADComputer -SearchBase $ouPath -Filter *).Name
Restart-Computer -ComputerName $computers -ForceTestowanie wdrożenia konektora Rublon MFA dla systemu Windows
$ouPath = "OU=Clients,DC=contoso,DC=com"
$computers = (Get-ADComputer -SearchBase $ouPath -Filter *).Name
Invoke-Command -ComputerName $computers -ScriptBlock {
$data = Get-ItemProperty -Path "HKLM:\SOFTWARE\Rublon\WindowsLogon\Data" -ErrorAction SilentlyContinue
[PSCustomObject]@{
RublonInstalled = [bool]$data
Version = $data.Version
}
} | Select-Object PSComputerName, RublonInstalled, Version | Format-Table -AutoSizeAktualizowanie konektora
Opcjonalnie: odinstalowywanie konektora z wielu punktów końcowych
$ouPath = "OU=Clients,DC=contoso,DC=com"
$computers = (Get-ADComputer -SearchBase $ouPath -Filter *).Name
Invoke-Command -ComputerName $computers -ScriptBlock {
$uninstaller = "C:\Program Files\Rublon\Logon\unins000.exe"
if (Test-Path $uninstaller) {
Start-Process -FilePath $uninstaller -ArgumentList "/VERYSILENT", "/NORESTART" -Wait -NoNewWindow
}
}$computers = @("WIN11-05", "WIN11-06", "WIN11-07")
Invoke-Command -ComputerName $computers -ScriptBlock {
$uninstaller = "C:\Program Files\Rublon\Logon\unins000.exe"
if (Test-Path $uninstaller) {
Start-Process -FilePath $uninstaller -ArgumentList "/VERYSILENT", "/NORESTART" -Wait -NoNewWindow
}
}