В моем случае на контроллерах я все положил как раз в PF, но когда распространял на серверы домена удобнее расположить файл в сетевой папке, в таком случае при модификации скрипта нужно поправить всего один файл и нет необходимости ждать обновления политик. Найти скрипт не так сложно, в конце концов путь написан в планировщике. К тому же некоторые безопасники могут сказать чем запутаннее тем лучше. Есть конечно над чем подумать.
Да тоже хороший вариант, в нашем случае доступ в интернет на контроллерах присутствует и очень важно наличие многих точек отказа. Возможно позже дополню статью.
Поправлю как найду время, спасибо за подсказки.
В моем случае на контроллерах я все положил как раз в PF, но когда распространял на серверы домена удобнее расположить файл в сетевой папке, в таком случае при модификации скрипта нужно поправить всего один файл и нет необходимости ждать обновления политик. Найти скрипт не так сложно, в конце концов путь написан в планировщике. К тому же некоторые безопасники могут сказать чем запутаннее тем лучше. Есть конечно над чем подумать.
Да тоже хороший вариант, в нашем случае доступ в интернет на контроллерах присутствует и очень важно наличие многих точек отказа. Возможно позже дополню статью.
Спасибо, поправил запуск скрипта, как разрешать запуск всех скриптов пожалуй не буду писать, так можно дырку в безопасности прорубить.