tobias3355
Goto Top

Automatisches herunterfahren zu einer bestimmten Zeit per GPO

Hallo zusammen,

Ich möchte gerne, dass all unsere PC um 18 Uhr heruntergefahren werden.

Dazu habe ich eine Computer GPO erstellt, die eine geplante Aufgabe "aktualisiert".

Als User habe ich das "NT\system" eingetragen.

Ausgeführt wird täglich um 18 Uhr folgendes Programm...

C:\Windows\System32\shutdown.exe /s /f /t 30

Leider passiert garnichts. Was mache ich falsch?

Die GPO ist mit der OU verknüpft, in der sich alle PC befinden.

Grüße
Tobias

Content-ID: 4673087654

Url: https://administrator.de/contentid/4673087654

Ausgedruckt am: 22.11.2024 um 01:11 Uhr

tobias3355
tobias3355 18.11.2022 um 08:56:44 Uhr
Goto Top
PS. Server 2019 / Windows 10
Crusher79
Crusher79 18.11.2022 um 08:58:45 Uhr
Goto Top
Da gibt es ja mehrere Reiter bei einer GPO. Sicherheitsfilterung z.B. Sind die PCs da drin?

Poste doch mal die GPO Maske. Funktionieren denn andere GPOs? Oder fängst du damit erst an.
emeriks
emeriks 18.11.2022 aktualisiert um 08:59:49 Uhr
Goto Top
Hi,
wird denn die Geplant Aufgabe auf dem Computer erzeugt?

Falls ja: Lass es mal nicht zur vollen Stunde und auch nicht zur vollen Minute ausführen.
Ich hatte sowas auch schon einmal. Durch das "Aktualisieren" werden diese Aufgeben de facto jedes Mal neu erstellt oder "initialisiert". Das kann dazu führen, dass zur geplanten Auführungszeit dieses gerade neu erstellt wird, also u.U. nicht vorhanden ist.

E.

Edit:
Das kann man dann übrigens im Verlauf der Aufgabe nachvollziehen.
tobias3355
tobias3355 18.11.2022 um 09:43:02 Uhr
Goto Top
Anbei zwei Screenshots.
mit gpresult /r werden mit nur benutzerbezogene GPOs angezeigt keine Computer GPOs.
Auch taucht der task nicht in der lokalen Aufgabenplanung desPCs auf.
2
1
emeriks
emeriks 18.11.2022 um 09:51:03 Uhr
Goto Top
Zitat von @tobias3355:
Anbei zwei Screenshots.
mit gpresult /r werden mit nur benutzerbezogene GPOs angezeigt keine Computer GPOs.
Diese siehst Du nur, wenn Du die CMD voll eleviert ausführst. (Kontextmenü "als Administrator starten").

Auch taucht der task nicht in der lokalen Aufgabenplanung desPCs auf.
D.h. die GPO wird nicht angewendet.
tobias3355
tobias3355 18.11.2022 um 10:01:42 Uhr
Goto Top
OK Danke.
Habe nun die cmd als Admin gestartet und siehe da die GPO "shutdown um 18 uhr" wird angewendet.
Trotzdem ist kein task in der lokalen Aufgabenplanung vorhanden.
Crusher79
Crusher79 18.11.2022 aktualisiert um 10:05:52 Uhr
Goto Top
In welche Planung? User sieht auch nicht alle Task. Unter welchen User überprüfst du den Taskplan? Sieht man was, wenn man Scheduler als admin startet?

Gott wie war das? Legt es beim Aktualisieren den Task an oder muss man erstellen? In der GPO Maske kannst du ja sagen, was passieren soll.

Was hast du denn geanu dort eingsetellt?
tobias3355
tobias3355 18.11.2022 um 10:08:24 Uhr
Goto Top
erstellen, ersetzen, aktualisieren und löschen

Habe aktualisieren mal durch erstellen ersetzt. Leider ohne Erfolg.
Crusher79
Crusher79 18.11.2022 um 10:11:28 Uhr
Goto Top
Ist ja eine Comuter GPO. Deine einzige oder hast du mehrere? Wie sind die anderen erstellt worden? Kannst du es mti was "laufenden" vergleichen.
Crusher79
Crusher79 18.11.2022 um 10:13:11 Uhr
Goto Top
Wird hier auch nicht gesehen.... Lies dir das mal durch.

https://social.technet.microsoft.com/Forums/en-US/1317f73d-0d78-461a-b0e ...

When you do the gpresult /h C:\gporeport.html make sure you run it as an administrator.

I just tested this in my lab and it worked fine. 

You could try changing to "Run whether user is logged on or not" and use the account "SYSTEM" (NT Authority\System"  
tobias3355
tobias3355 18.11.2022 um 10:22:54 Uhr
Goto Top
Wir haben derzeit 6 Computer GPOs. Die anderen 5 funktionieren einwandfrei.
Ganz allgemein... hat der Userv "system" überhaupt das recht einen Computer herunterzufahren?
tobias3355
tobias3355 18.11.2022 um 10:35:22 Uhr
Goto Top
shutdown gpo

Das habe ich eben noch gefunden. Nichts anderes habe ich auch gemacht.
Hier wird der task trotz des Benutzer "system" in der Aufgabenplanung angezeigt.
tobias3355
tobias3355 18.11.2022 um 10:46:28 Uhr
Goto Top
Selbst wenn ich den User der aktuell am Client angemeldet ist anstatt "system" wird der task nicht erstellt.
Dani
Dani 19.11.2022 um 10:54:34 Uhr
Goto Top
Moin,
Ganz allgemein... hat der Userv "system" überhaupt das recht einen Computer herunterzufahren?
Ja.

Selbst wenn ich den User der aktuell am Client angemeldet ist anstatt "system" wird der task nicht erstellt.
Was steht am betroffenen Client in der Ereignisanzeige (System, Anwendungen)? Evtl. gibt es ein Fehler bei der Verarbeitung der Gruppenrichtlinie.


Gruß,
Dani
Skorpy
Skorpy 22.11.2022 um 14:48:16 Uhr
Goto Top
Mahlzeit,

kannst du mal ausprobieren nicht nur die Domänencomputer, sondern auch die Domänenuser hinzuzufügen?

Grüße
Skorpy