Quản lý và chạy tập lệnh từ xa

Remote Scripts quản lý tập lệnh, khởi chạy trên thiết bị Windows được quản lý và xem kết quả. Tập lệnh có thể thay đổi thiết bị, dữ liệu và cấu hình bảo mật; phải tuân thủ phê duyệt, quyền tối thiểu và quy trình thay đổi. Lưu, công bố, tạo tác vụ và thực thi thực tế là các giai đoạn khác nhau.

Chuẩn bị

• Dùng tài khoản quản trị có quyền xem, ghi và thao tác cần thiết. Kiểm tra quyền thiết bị, phạm vi quản lý, môi trường Windows và trạng thái bảo trì; chọn thiết bị thử được kiểm soát và chuẩn bị khôi phục cùng lịch bảo trì. Bộ chọn đích trong trình hướng dẫn tập lệnh không cho chọn thiết bị đang ở chế độ bảo trì. Khoảng thời gian bảo trì không đồng nghĩa với chế độ bảo trì của thiết bị. Nếu cần đổi chế độ, hãy đánh giá tác động theo quy trình tổ chức và không tự ý thoát chế độ bảo trì.
• Xem xét nguồn, nội dung, tham số, danh tính chạy, thời gian chờ, phụ thuộc và ảnh hưởng. Tránh mật khẩu hay dữ liệu nhạy cảm không cần thiết trong tập lệnh, tham số và đầu ra. System Account và Current User có quyền khác nhau; đánh giá trước khi chọn.
• Với lịch chạy, kiểm tra thời gian, cơ sở múi giờ, chu kỳ và đích. Thiết bị ngoại tuyến hoặc thiếu phiên người dùng có thể chờ; tạo tác vụ không có nghĩa hoàn tất ngay.

Chuẩn bị và chạy

1. Trong ứng dụng Unified Endpoint Management, mở “Remote Scripts”. Tại “Script Library”, chọn “New Script”, nhập tên, mô tả, trình thông dịch, nội dung và cài đặt bắt buộc rồi chọn “Save Script”. Chỉ dùng tập lệnh đã xét duyệt; hỗ trợ PowerShell và CMD.
2. Kiểm tra mục đã lưu và chọn “Publish”. Chỉ khởi chạy được phiên bản đã công bố. Sau khi sửa, kiểm tra phiên bản thực sự công bố; không giả định tác vụ hay lịch cũ đã dùng nội dung mới.
3. Chọn “Open” để mở trình hướng dẫn. Chọn tập lệnh đã công bố, điền biểu mẫu, chọn ít nhất một đích và đặt danh tính, thời gian chờ, lý do. Bắt đầu bằng “Run Now” trên thiết bị thử. Với “Run Once Later” hoặc “Recurring Schedule”, kiểm tra thêm giờ, cơ sở múi giờ và chu kỳ.
4. Tải lại “Execution Tasks” hoặc “Schedules” và kiểm tra tập lệnh, đích, trạng thái, thời gian. Sau lỗi tải hoặc yêu cầu, thông báo thành công tiếp theo hay hiển thị cục bộ không chứng minh thành công. Tải lại và xác minh bản ghi đã lưu; không gửi lại khi kết quả chưa rõ.

Thực thi theo lịch và múi giờ

Giao diện có “Server Unified Time” và “Endpoint Local Time”, nhưng không được mặc định rằng lựa chọn “Endpoint Local Time” sẽ chạy theo múi giờ riêng của từng thiết bị. Thời gian nhập cho lịch lặp được tính theo UTC: ví dụ 09:00 tương ứng 17:00 tại UTC+08:00. Với lịch một lần, thời gian nhập được chuyển từ múi giờ cục bộ của máy tính sử dụng bảng điều khiển quản trị thành một thời điểm chung, không chuyển riêng cho từng đích.

Trước khi tạo, hãy quy đổi và kiểm tra thời gian, các đích và khung bảo trì. Thử tập lệnh không gây phá hủy trên thiết bị thí điểm trước khi mở rộng phạm vi. Đến giờ không có nghĩa mọi thiết bị hoàn tất cùng lúc; trạng thái ngoại tuyến, thiếu phiên người dùng hoặc điều kiện khác có thể làm chậm thực thi. Kiểm tra kết quả từng thiết bị.

Kiểm tra và dừng

1. Mở tác vụ tại “Execution Tasks” hoặc “Execution Records”, kiểm tra từng thiết bị đang chờ, chạy, thành công, lỗi, hết giờ hay không tương thích và đầu ra khả dụng. Tạo tác vụ không chứng minh mọi thiết bị thành công; xử lý đầu ra nhạy cảm theo quyền.
2. Trước “Cancel”, kiểm tra toàn bộ đích và ảnh hưởng. Hủy áp dụng cho cả tác vụ, không chỉ bộ lọc hoặc trang hiện tại. Thay đổi đã thực hiện không tự khôi phục; đích đã gửi hoặc đang chạy có thể cần thời gian xử lý hủy. Tải lại, kiểm tra từng kết quả và hỏi quản trị viên nếu chưa rõ.
3. Kiểm tra riêng trạng thái bật lịch và các lần chạy sau. Tắt hoặc xóa lịch không hoàn tác tác vụ đã tạo. Nếu lưu, công bố, hủy hay xóa báo lỗi hoặc trạng thái không khớp, ghi thông báo và liên hệ hỗ trợ; một thông báo thành công không chứng minh mọi thiết bị đã dừng hay rủi ro đã hết.