A Group Policy management segítségével központilag lehet előírni feladatokat és tulajdonságokat az AD-ben lévő felhasználóknak. Ezen feladatok egyike az automatikusan lefutó alkalmazás a belépéskor vagy a kilépéskor.
A lényeg az, hogy a felhasználó interaktív belépésekor le lehet futtatni egy scriptet a:
\\szervernév\SYSVOL\sysvol\<domain DNS name>\<policy GUID>\user\scripts\logon
és a
\\szervernév\SYSVOL\sysvol\<domain DNS name>\<policy GUID>\user\scripts\logoff
könyvtárakból. A lefuttatható alkalmazás bat, exe, com, vagy vbs is lehet.
A könyvtárban lévő alkalmazásra a megfelelő jogosultsággal, általában megosztásra minden, lokálisan a domain usereknek olvasási és végrehajtási jogot kell adni. Ha esetleg a script írna egy fájlba, akkor még írási jogosultságra is szükség van. Részletes FAQ itt:
Windows 2000 / 2003 Active Directory logon / Logoff scriptek használata FAQ (angol nyelvű). cikk
Beállításához célszerű hozzá telepíteni a Group Policy Management Console-t (GPMC).