franksig
Goto Top

Loginscript wird nicht verarbeitet

Hallo zusammen,

Ich hab mal wieder ein leidiges Loginscriptproblem,

Ausgangslage:

es git eine GPO Namens "Loginskript-Produktion"

ich habe dort nur eine "laufwerke.bat" drin liegen die beim anmelden abgearbeitet werden soll.

es werden dort 2 Netzwerklaufwerke mittels net use verbunden.

bei der Loopbackverarbeitung habe ich "zusammenführen" ausgewählt

meldet sich jetzt ein User an bekommt er diese Laufwerke nicht.

führe ich gpresult /r unter dem User aus steht dran, dass diese Policy angewendet worden ist.

Dc ist ein Win2012R2 und der Server ebenfalls


Browse ich zum Sysvol Share des DCs in die dementsprechende GPO und klicke auf die Batchdatei doppelt werden die Laufwerke verbunden.

meine Frage nun:

hab ich was übersehen ? oder gar falsch gemacht ?


c62ac1b242a17b31997a30120ca2c5a3



diese Einstellung habe ich garnicht

61f03c93e82ec96841857f02506d327e

Content-Key: 283543

Url: https://administrator.de/contentid/283543

Printed on: April 19, 2024 at 09:04 o'clock

Member: Chonta
Chonta Sep 22, 2015 at 07:45:40 (UTC)
Goto Top
Hallo,

Windows 8 Clients? Dann Hibernate Modus beachten und die Probleme mit Startscripten und Scripten beim Abmelden/runterfahren.
Generell ist es Besser die Laufwerke direkt über GPO zu verteilen und nicht über Script.
Ab Win7 geht es so, XP und Vista brauchen die jeweiligen Clientsideextensions.

Gruß

Chonta
Member: franksig
franksig Sep 22, 2015 at 07:47:42 (UTC)
Goto Top
Hallo,
danke erstmal für die schnelle Antwort.

es geht hier um einen Terminalserver wo diverse user sich anmelden.

der Terminalserver ist wie bereits geschrieben ein Win2012R2

meine erste vermutung war dass dieses Logindelay dran schuld sei, aber das ist es nicht habe ich mehrfach geprüft
Member: Chonta
Chonta Sep 22, 2015 at 07:57:37 (UTC)
Goto Top
Hallo,

stell von Script auf reine GPO Verteilung um, das ist gerade mit Windows 8+ sauberer.
Darauf achten, das die Laufwerke als Aktualisieren eingebunden sind und nicht als ersetzen.
Beim ersetzen wird die Verbindung teilweise bei GPO Aktualisierung unterbrochen und geöffnete Ordner gehen zu.

Gruß

Chonta
Member: franksig
franksig Sep 22, 2015 at 08:11:46 (UTC)
Goto Top
Das geht nicht da ich bei einem Laufwerk den Usernamen und das Kennwort mitgeben muss und das Feld dort ist von Ms mit einem Patch deaktiviert worden.
Member: franksig
franksig Sep 22, 2015 at 08:44:04 (UTC)
Goto Top
mir gehts halt auch darum, warum er es nicht abarbeitet, das muss doch einen grund haben
Member: emeriks
emeriks Sep 22, 2015 updated at 09:34:31 (UTC)
Goto Top
Hi,
blöde Frage: gpresult /r hast Du in der Benutzersitzung auf dem TS ausgeführt?

Falls ja: Wenn dort steht, dass die GPO übernommen wird, dann ist das schon mal die halbe Miete.
Bau mal einen Checkpoint in die Batch ein. z.B.
echo Test >>%Temp%\Checkpoint.log
net use X: \\server\share /user:XXXXXXX yyyyy >>%Temp%\Checkpoint.log

Wird das Log erstellt und was steht drin.

Mal abgesehen davon: Passwörter in einer Batch mitgeben .... Da kannst Du man gleich Zugriff ohne Passwort einrichten.

E.
Member: franksig
franksig Sep 22, 2015 at 10:19:02 (UTC)
Goto Top
Hallo danke für die schnelle Antwort.

also es wird keine Log Datei erstellt
erst wenn ich das Skript über das sysvolshare ausführe

es sieht danach aus als ob nicht abgearbeitet wird

und ja das gpresult habe ich in dem benutzerkontext ausgeführt

drin steht wenn ich es "händisch" starte Befehl wurde erfolgreich ausgeführt

ich will es ja nur verstehen warum es nicht geht
Member: franksig
franksig Sep 22, 2015 at 10:50:53 (UTC)
Goto Top
also ich in jetz so weit gekommen.


erstelle ich in der Policy einen anderen eintrag sehe ich dass dieser angewendet wird

ich habe unter benutzerkonfig\einstellungen\Windows-Einstellungen\ordner\ einen temp1 Ordner erstellen lassen -> geht bei der Anmeldung

und egal ob mein loginskript *.bat *cmd heißt es wird nicht abgearbeitet. -> komisch

es scheint so als ob die CMD oder BAT verarbeitung deaktiviert worden ist.

hat vielleicht noch jemand eine Idee ?
Member: emeriks
emeriks Sep 22, 2015 updated at 11:35:04 (UTC)
Goto Top
Wo ist diese CMD gespeichert?
Falls in der GPO, dann nur den Dateinamen angeben, ohne Pfad.
Falls außerhalb der GPO, z.B. im NetLogon, dann mit vollständigen Pfad angeben. \\domäne\netlogon\script.bat oder \\server\freigabe\script.bat
Falls im Netlogon: Wenn Du mehrere DC hast, und der Pfad nicht über den Namen eines DC geht (ungünstig) sondern über den der Domäne (empfohlen!), dann musst Du prüfen, ob die Replikation funktioniert und die Datei auf allen DC's im Netlogon liegt.
Member: franksig
franksig Sep 22, 2015 at 11:45:09 (UTC)
Goto Top
Hallo,

also die Datei liegt in dem entsprechenden SYSVOL Ordner des DCs von dort aus kann ich sie auch starten
die replizierung funktioniert einwandfrei.
Änderungen sind in unter 2 min dort angekommen.
deswegen versteh ich das nicht

\\dc1\SYSVOL\Firma.lan\Policies\{6DB5E3AA-3B26-4DAE-BC49-5083F8F3A528}\User\Scripts\Logon\logon.bat

dortl iegen das skript und auf dem DC sein Kumpel auch

\\dc2\SYSVOL\firma.lan\Policies\{6DB5E3AA-3B26-4DAE-BC49-5083F8F3A528}\User\Scripts\Logon\logon.bat
Member: emeriks
emeriks Sep 22, 2015 at 12:18:05 (UTC)
Goto Top
Und in der GPO steht nur "logon.bat"? Das wäre korrekt.
Member: franksig
franksig Sep 22, 2015 at 12:59:23 (UTC)
Goto Top
ja so wie es sein soll face-smile
Member: franksig
franksig Sep 22, 2015 at 13:01:10 (UTC)
Goto Top
c62ac1b242a17b31997a30120ca2c5a3
Member: emeriks
emeriks Sep 22, 2015 at 13:21:41 (UTC)
Goto Top
Member: franksig
franksig Sep 22, 2015 at 17:58:27 (UTC)
Goto Top
Hi,

ja das habe ich auch schon gelesen, finde aber den Eintrag in der Policy nicht.
zudem habe ich selbst mehrfach gewartet ob die vielleicht noch "kommen" aber nix
es sieht echt so aus als ob die batch kein zucker machen
Member: franksig
franksig Sep 23, 2015 at 11:30:42 (UTC)
Goto Top
mit wäre schon geholfen wie die einstellung auf deutsch heißt
Member: franksig
franksig Sep 28, 2015 at 06:57:57 (UTC)
Goto Top
Hall zusammen ich habe mal nachgeschaut bei einem anderen Kunden.

diese einstellung habe ich bei dieser Domäne garnicht.

61f03c93e82ec96841857f02506d327e

kann dies evtl an dem centralstore liegen den mein Kollege eingerichtet hat ?

würde es Sinn machen die win2012R2 Policies neu herunterzuladen und drüber zu kopieren ?