Gruppenrichtlinien: Logon-Scripts werden nicht ausgeführt

othan

Layer 8 Problem

Registered: Nov 2001
Location: Switzerland
Posts: 4273

18.12.2013 - 15:42

Hoi

Ich hänge gerade und komme ned drauf, wo der Fehler liegt. Vielleicht könnt Ihr mir ja helfen.

Server 2008 r2
Client Win7 Ent

Ich hab eine GPO erstellt, die beim Userlogin ein einfach ".cmd" Script ausführen soll.
Leider wird das Script nicht ausgeführt

"gpresult /z" meldet, dass das Script noch nie gestartet wurde.

Selbstverständlich läuft das Script, wenn ich es von Hand im Sysvol Ordner starte.

Der User hat normale Benutzerrechte, melde ich mich als Domänen Admin an, startet das Script.

Habt ihr irgendwelche Tipps?

TIA Othan

/EDIT: Mandatory Profil neu erstellt und siehe da es läuft.

Bearbeitet von othan am 18.12.2013, 17:21

Nico

former person of interest

Registered: Sep 2006
Location: -
Posts: 4082

18.12.2013 - 15:52

manuell als dieser user gestartet läufts?

mr.nice.

security baseline pusher

Registered: Jun 2004
Location: Wien
Posts: 6708

18.12.2013 - 15:53

Auf die Schnelle fallen mir nur zwei Gründe ein: Entweder die Policy wird auf Domänenbenutzer tatsächlich nicht angewendet und daher startet das Skript nicht, was unterschiedliche Gründe haben kann, oder es liegt ein Berechtigungsproblem vor.

Ich würde mit einem Testskript anfangen, das nichts falsch machen kann, sobald dies läuft kannst du es ja mit dem tatsächlichen, hoffentlich getesteten Skript austauschen.

http://www.petri.co.il/setting-up-l...server-2008.htm

http://technet.microsoft.com/en-us/...e/dd630947.aspx

hth

othan

Layer 8 Problem

Registered: Nov 2001
Location: Switzerland
Posts: 4273

18.12.2013 - 15:58

@nico: ja

@mr.nice

Soweit war ich auch schon

mein Script sieht im Moment so aus:

@ECHO OFF
ECHO %time%

gpresult meldet trotzdem "Dieses Skript wurde noch nicht ausgeführt"

/EDIT: Ha! Gefunden!

Nachdem ich einen komplett neuen Baum innerhalb der Domäne gemacht, alles neue User erstellt, jede einzelne Gruppenrichtlinie durchprobiert und sogar den Client frisch installiert habe, bin ich nun endlich fündig geworden.

Das Mandatory Profile war fehlerhaft, nachdem ichs neu erstellt habe, lief alles wie es soll.

Der Fehler hat mich ja auch nur 8 Stunden gekostet :bash:

Bearbeitet von othan am 18.12.2013, 17:20

othan Layer 8 Problem Registered: Nov 2001 Location: Switzerland Posts: 4273	18.12.2013 - 15:42 Hoi Ich hänge gerade und komme ned drauf, wo der Fehler liegt. Vielleicht könnt Ihr mir ja helfen. Server 2008 r2 Client Win7 Ent Ich hab eine GPO erstellt, die beim Userlogin ein einfach ".cmd" Script ausführen soll. Leider wird das Script nicht ausgeführt "gpresult /z" meldet, dass das Script noch nie gestartet wurde. Selbstverständlich läuft das Script, wenn ich es von Hand im Sysvol Ordner starte. Der User hat normale Benutzerrechte, melde ich mich als Domänen Admin an, startet das Script. Habt ihr irgendwelche Tipps? TIA Othan /EDIT: Mandatory Profil neu erstellt und siehe da es läuft. Bearbeitet von othan am 18.12.2013, 17:21
Nico former person of interest Registered: Sep 2006 Location: - Posts: 4082	18.12.2013 - 15:52 manuell als dieser user gestartet läufts?
mr.nice. security baseline pusher Registered: Jun 2004 Location: Wien Posts: 6708	18.12.2013 - 15:53 Auf die Schnelle fallen mir nur zwei Gründe ein: Entweder die Policy wird auf Domänenbenutzer tatsächlich nicht angewendet und daher startet das Skript nicht, was unterschiedliche Gründe haben kann, oder es liegt ein Berechtigungsproblem vor. Ich würde mit einem Testskript anfangen, das nichts falsch machen kann, sobald dies läuft kannst du es ja mit dem tatsächlichen, hoffentlich getesteten Skript austauschen. http://www.petri.co.il/setting-up-l...server-2008.htm http://technet.microsoft.com/en-us/...e/dd630947.aspx hth
othan Layer 8 Problem Registered: Nov 2001 Location: Switzerland Posts: 4273	18.12.2013 - 15:58 @nico: ja @mr.nice Soweit war ich auch schon mein Script sieht im Moment so aus: @ECHO OFF ECHO %time% gpresult meldet trotzdem "Dieses Skript wurde noch nicht ausgeführt" /EDIT: Ha! Gefunden! Nachdem ich einen komplett neuen Baum innerhalb der Domäne gemacht, alles neue User erstellt, jede einzelne Gruppenrichtlinie durchprobiert und sogar den Client frisch installiert habe, bin ich nun endlich fündig geworden. Das Mandatory Profile war fehlerhaft, nachdem ichs neu erstellt habe, lief alles wie es soll. Der Fehler hat mich ja auch nur 8 Stunden gekostet Bearbeitet von othan am 18.12.2013, 17:20

Gruppenrichtlinien: Logon-Scripts werden nicht ausgeführt

Forum Index > Software > Windows

othan

Nico

mr.nice.

othan