alex.bo
Goto Top

GPOs Anmeldeskripte

Ich hab ein Anmeldeskripte login.bat geschrieben wenn ich das bei dem Benutzer Profil reinschreibe dann läuft das.

1


Wenn ich es über eine GPO mit der OU wo der Benutzer ist verknüpfe dann passiert nix.

2

Das Anmeldeskripte soll Laufwerke verbinden.
___________________________________________________________
@echo off

net use Z: \\172.27.2.40\HDD /user:test test
___________________________________________________________
3


Hat jemand eine Idee woran das liege?

Content-Key: 481958

Url: https://administrator.de/contentid/481958

Printed on: April 26, 2024 at 08:04 o'clock

Member: DerWoWusste
DerWoWusste Aug 05, 2019 at 10:58:03 (UTC)
Goto Top
Moni.

Prüfe nach, ob der exakte Pfad, den Du in der GPO angegeben hast, vom Nutzer errechbar ist.
Member: emeriks
emeriks Aug 05, 2019 at 11:10:12 (UTC)
Goto Top
Zitat von @DerWoWusste:
Prüfe nach, ob der exakte Pfad, den Du in der GPO angegeben hast, vom Nutzer errechbar ist.
Genau.
Ich vermute, es liegt weiterhin im NETLOGON. Und wenn ja, dann muss der vollständige Pfad dorthin angegeben werden.
Also z.B. \\domain.tld\netlogon\login.bat

Wenn man da nur einen Dateinamen ohne Pfad angibt, dann wird die Datei im Pfad der GPO gesucht, also z.B.
\\domain.tld\sysvol\domain.tld\policies\{guid}\user\scripts\logon

E.
Member: Alex.bo
Alex.bo Aug 05, 2019 at 11:42:24 (UTC)
Goto Top
\\DC\NETLOGON

ist erreichbar vom Client aus.
Member: emeriks
emeriks Aug 05, 2019 at 11:50:06 (UTC)
Goto Top
Zitat von @Alex.bo:
\\DC\NETLOGON
ist erreichbar vom Client aus.
Na dann schreibe diesen Pfad auch in der GPO so aus.
Member: Alex.bo
Alex.bo Aug 05, 2019 at 12:03:37 (UTC)
Goto Top
Sorry lange Leitung,

hab jetzt die Datei in \\domain.tld\sysvol\domain.tld\policies\{guid}\user\scripts\logon reinkopiert.

und es auch mit dem Pfad probiert \\DC\NETLOGON\login.bat
4

Bein DC und Client pgupdate /force durchgeführt

leider erfolglos
Member: Alex.bo
Alex.bo Aug 05, 2019 at 12:07:42 (UTC)
Goto Top
ich sehe schon localhost
Member: emeriks
emeriks Aug 05, 2019 updated at 12:30:26 (UTC)
Goto Top
Zitat von @Alex.bo:
hab jetzt die Datei in \\domain.tld\sysvol\domain.tld\policies\{guid}\user\scripts\logon reinkopiert.
und es auch mit dem Pfad probiert \\DC\NETLOGON\login.bat
Bein DC und Client pgupdate /force durchgeführt
Aktionismus? Wie wärs, Eines nach dem Anderen durchzugehen?
Warum gpupdate auf dem DC? Der Benutzer arbeitet doch am Client, oder?

  • Entweder, Du kopierst sie ins SYSVOL und gibst sie in der GPO ohne Pfad an,
  • oder Du kopierst sie in NETLOGON und gibts sie in der GPO mit vollem Pfad an.
Beide Wege funktionieren.
Wenn das Script dann immer noch nicht ausgeführt wird, dann hat das andere Gründe.
  • Z.B. den einfachsten: Die GPO wird überhaupt nicht angewendet. Das kann man mit "gpresult /r" oder "rsop.msc" überprüfen.
  • Oder es ist ein Win10-Client und die Standard-Verzögerung für Loginscripte ist noch aktiv. Dann werden die Scripte erst nach 5 min ausgheführt.
  • Oder "immer auf das Netzwerk warten" ist nicht aktiviert und die Anmeldung findet zu schnell nach dem Hochfahren statt.
Member: emeriks
emeriks Aug 05, 2019 at 12:13:34 (UTC)
Goto Top
Zitat von @Alex.bo:
ich sehe schon localhost
Ja, gar nicht gesehen ...
Der war gut! .... kopfschüttel
Member: Alex.bo
Alex.bo Aug 05, 2019 at 12:19:16 (UTC)
Goto Top
Entweder, Du kopierst sie ins SYSVOL und gibst sie in der GPO ohne Pfad an,
oder Du kopierst sie in NETLOGON und gibts sie in der GPO mit vollem Pfad an.

die beiden Sachen hab ich nach einander probiert.

"immer auf das Netzwerk" und "Win10-Client und die Standard-Verzögerung"
die Einstellung suche ich noch
Member: emeriks
emeriks Aug 05, 2019 updated at 12:32:25 (UTC)
Goto Top
Member: Alex.bo
Alex.bo Aug 05, 2019 at 12:47:31 (UTC)
Goto Top
Danke, gefunden und eingestellt.

das leider ohne Erfolg.
Member: emeriks
emeriks Aug 05, 2019 at 12:59:26 (UTC)
Goto Top
Zitat von @Alex.bo:
das leider ohne Erfolg.
Wird denn die GPO überhaupt angewendet?
Und wenn die die o.g. Einstellungen auch per GPO einstellst, dann muss der Benutzer sich anmelden, nachdem diese Einstellungen übernommen wurden, damit das auf die Benutzeranmeldung Auswirkung haben soll.

Also, hast Du überhaupt schon mal mit
  • gpresult /r
  • gpresult /h
  • rsop.msc
überprüft?
Member: Alex.bo
Alex.bo Aug 05, 2019 at 13:08:25 (UTC)
Goto Top
5

gpresult /r auch

und die gpo ist mit der Domain inzwischen verknüpft und wird auf alles angewendet.
Member: Alex.bo
Alex.bo Aug 05, 2019 at 13:10:50 (UTC)
Goto Top
gpresult /r
6
Member: emeriks
emeriks Aug 05, 2019 at 13:11:01 (UTC)
Goto Top
Und in Computerkonfiguration? Sind da die o.g. Einstellungen aktiv?
Wie wird die GPO gefiltert? Für "Authentifizierte Benutzer"?
Member: Alex.bo
Alex.bo Aug 05, 2019 at 13:16:17 (UTC)
Goto Top
7

Authentifizierte Benutzer

keine Filter
Member: Alex.bo
Alex.bo Aug 05, 2019 at 13:18:51 (UTC)
Goto Top
ist Benutzerkonfiguration und aktiv
Member: Alex.bo
Alex.bo Aug 05, 2019 at 13:21:40 (UTC)
Goto Top
8
Member: emeriks
emeriks Aug 05, 2019 at 13:24:00 (UTC)
Goto Top
Zitat von @Alex.bo:
ist Benutzerkonfiguration und aktiv
Was wie wo?
Worauf beziehst Du Dich?
Member: Alex.bo
Alex.bo Aug 05, 2019 at 13:25:51 (UTC)
Goto Top
9

ist das vielleicht ein Fehler ????
Member: emeriks
emeriks Aug 05, 2019 at 13:26:40 (UTC)
Goto Top
Zitat von @Alex.bo:
ist das vielleicht ein Fehler ????
Nein.
Wie kann die Reihenfolge bei nur einem Element relevant sein?
Member: Alex.bo
Alex.bo Aug 05, 2019 at 13:27:59 (UTC)
Goto Top
Benutzerkonfiguration GPO
Computerkonfiguration GPO
Member: Alex.bo
Alex.bo Aug 05, 2019 at 13:32:40 (UTC)
Goto Top
okey danke erst mal, ich mach Feierabend schau mir das heut Abend oder morgen frühe an.
Member: NordicMike
NordicMike Aug 05, 2019 at 13:42:22 (UTC)
Goto Top
Mach doch eine reine GPO für die Laufwerke. Dann erscheint auch kein DOS Fenster beim mappen der Laufwerke.

Benutzerkonfiguration -> Einstellungen -> Windows-Einstellungen -> Laufwerkzuordnungen
Member: emeriks
emeriks Aug 05, 2019 at 13:54:50 (UTC)
Goto Top
Baue doch mal in der Batch ein Kommando ein, welches einen Log-Eintrag in eine TXT-Datei erstellt. Dann weißt Du, ob die Batch ausgeführt wird, aber nicht funktioniert, oder ob sie gar nicht ausgeführt wird.
Member: Alex.bo
Alex.bo Aug 06, 2019 at 12:06:28 (UTC)
Goto Top
Die login.bat war nicht für Authentifizierte Benutzer freigegeben. Jetzt geht es
10
Member: emeriks
emeriks Aug 06, 2019 at 12:08:44 (UTC)
Goto Top
Zitat von @Alex.bo:
Die login.bat war nicht für Authentifizierte Benutzer freigegeben. Jetzt geht es
Sag ich doch, andere Ursache. face-wink

Na dann mach die Frage bitte zu.