casi4711
Goto Top

GPO Script mit Robocopy schlägt fehl

Hallo allerseits,

ich habe ein kleiens Problemchen, ich habe ein UpdateScript für ein Datenbankprogramm, welches ich per Maschinen Startscript auf dem AD eingebunden habe. Dort ist ein Roboycopybefehl der eine Synchonistion durchführen soll, lokal funktioniert das Ganze wunderbar. Der Rest des Scriptes funktioniert aber er kopiert halt nicht: Der fragliche Teil sieht in etwa so aus:


ROBOCOPY "\\xyz.verwalt-berlin.de\Daten\Austausch-Daten\xzz\INSTALL\Start" "C:\windows\Start" /PURGE /B /E /R:0 /ZB  


Als vernüpfte OU wurde Notebooks und Desktop aus gewählt. Die GPO ist aktiviert und auf erzwungen gestellt. Muss ich vielleicht noch irgendwas bei Filterung oder Delgierung machen? Ich krieg langsam graue Haare...

lg und danke i.V:

Content-ID: 668352

Url: https://administrator.de/contentid/668352

Printed on: December 10, 2024 at 14:12 o'clock

WoenK0
WoenK0 Sep 24, 2024 at 17:17:49 (UTC)
Goto Top
Zitat von @casi4711:

Hallo allerseits,

ich habe ein kleiens Problemchen, ich habe ein UpdateScript für ein Datenbankprogramm, welches ich per Maschinen Startscript auf dem AD eingebunden habe. Dort ist ein Roboycopybefehl der eine Synchonistion durchführen soll, lokal funktioniert das Ganze wunderbar. Der Rest des Scriptes funktioniert aber er kopiert halt nicht: Der fragliche Teil sieht in etwa so aus:


ROBOCOPY "\\xyz.verwalt-berlin.de\Daten\Austausch-Daten\xzz\INSTALL\Start" "C:\windows\Start" /PURGE /B /E /R:0 /ZB  


Als vernüpfte OU wurde Notebooks und Desktop aus gewählt. Die GPO ist aktiviert und auf erzwungen gestellt. Muss ich vielleicht noch irgendwas bei Filterung oder Delgierung machen? Ich krieg langsam graue Haare...

lg und danke i.V:

Ich glaube ich würde als erstes mal eine Test Gruppe nehmen bevor ich etwas auf die Welt loslasse.
Dann würde ich in das Script noch so etwas wie ein Logging einbauen um zu sehen, warum was nicht funktioniert.
Und Maschinen Startscript kann manchmal fehlschlagen, weil einige Rechner es nicht ausführen können wenn noch keine Netzwerkverbindung besteht beim Start (hab nie rausgefunden warum es bei manchen im lokalen LAN geht und bei anderen nicht).
casi4711
casi4711 Sep 24, 2024 updated at 17:48:24 (UTC)
Goto Top
eigentlich ist das ein script was schon ewig läuft, wie du aber sagst, manchma ging es eben nicht, bei den meisten ging es in der Vergangenheit, mittlerweile ist es aber eben ganz oft so. Liegt es womögkich an irgendwelchen Client Einstellungen?
DarkZoneSD
DarkZoneSD Sep 24, 2024 at 18:46:42 (UTC)
Goto Top
Moin,

Schonmal mit IP versucht statt FQDN? Im Zweifel ist es immer DNS face-smile

Grüße
casi4711
casi4711 Sep 24, 2024 at 19:33:26 (UTC)
Goto Top
du meinst jetzt die IP vom FIleserver als Quelle?
DarkZoneSD
DarkZoneSD Sep 24, 2024 at 20:33:59 (UTC)
Goto Top
Genau, vllt löst der FQDN auf manchen clients nicht richtig auf.
Crusher79
Crusher79 Sep 24, 2024 at 20:42:43 (UTC)
Goto Top
Moin,

wirds ausgeführt? Log Datei? Windows Ordner braucht mehr als User Rechte. In welchen Kontext läuft das Skript? Wie ist die Fehlermeldung?
DivideByZero
DivideByZero Sep 24, 2024 at 21:59:14 (UTC)
Goto Top
Moin,

schreibe mal eine eigene Logdatei, damit Du siehst, ob das Skript überhaupt ausgeführt wird.
Und für Robocopy dessen Loggingfunktionen aktivieren.

Dann solltest Du schnell sehen, in welchem Bereich es hakt.

Gruß

DivideByZero
kreuzberger
kreuzberger Sep 25, 2024 at 07:34:16 (UTC)
Goto Top
Moin Nachbar @casi4711

ggf. muss man den Startpfad zu Robocopy.exe komplett angeben, damit er Robocopy.exe findet.

Kreuzberger
casi4711
casi4711 Sep 25, 2024 at 07:35:55 (UTC)
Goto Top
ok danke noch mal für die Hinweise, also ich wollte gerade die Logdate einbauen, nun bemerke ich dass er offensichtlich ein Problem mit den UNC Pfaden hat, dann werde ich es mal mit der IP versuchen


lg
150704
150704 Sep 25, 2024 updated at 07:45:29 (UTC)
Goto Top
verwalt-berlin.de
😆 Da brauchst du gar nicht erst weiter machen, das läuft dann aus Prinzip nicht, error by design!

Der Thread bestätigt mal wieder eindrucksvoll wieso ...
kreuzberger
kreuzberger Sep 25, 2024 at 07:38:26 (UTC)
Goto Top
achja: und die jeweils sich anmeldenden USER müssen natürlich alle Rechte haben zumindest lesen auf dem quellpfad, und schreiben auf den Zielpfad.

Kreuzberger
casi4711
casi4711 Sep 25, 2024 updated at 08:45:20 (UTC)
Goto Top
So, das war erst mal eine gute Idee mit dem Log, er sagt folgendes:


2024/09/25 10:13:47 FEHLER 5 (0x00000005) Zugriff auf Quellverzeichnis \\xyz.verwalt-berlin.de\Freigaben\Austausch-Daten\xyz\INSTALL\AIPAugias\UPD\
Zugriff verweigert

Was heisst das aber nun für mich, vermutet habe ich das ja nun schon, komischerweise hat es ja in der Vergangenheit überwiedgend funktioniert, ich denke da hat MS mit irgendwelchen patches was geändert, anders kann ich mir das nicht erklären. Sollte ich dem Verzeichnis UPD noch spezielle oRDNER rechte verpassen, für System, DC whatever? Oder lieber als Userscript anstatt Maschinen Script?

lg und danke noch mal
kreuzberger
Solution kreuzberger Sep 25, 2024 at 08:47:15 (UTC)
Goto Top
@casi4711

wie ich bereits anmerkte, müssen die Schreib- und Leserechte vorhanden sein.
Ggf. gibts du den Ordner des Quellverzeichnisses zum lesen mal für alle frei und das auszuprobieren.

Kreuzberger
Crusher79
Crusher79 Sep 25, 2024 at 08:49:29 (UTC)
Goto Top
Immer beide Scripte vorhalten wäre nicht verkehrt. Wir deployen mit Choco die Software. Startup und Logon Scripte. Ggf. auch eine Arte Self-Service der unter dem \Benutzer-Gruppen dann irgendwas imer User Kontext tut. Lw neu verbinden, prüfungen, etc.

Würde bei solchen Konzepten schonmal Grundgerüst für beides festlegen. Dann fällt einen später weniger vor die Füße.
150704
Solution 150704 Sep 25, 2024 updated at 09:07:45 (UTC)
Goto Top
PEBKAC, der/die Computeraccount(s) der/des Clients muss Lese-Rechte auf den Share bekommen , sowohl auf die Freigabe als auch auf NTFS Ebene, denn Startskripte laufen mit SYSTEM Rechten des jeweiligen Computers ...
casi4711
casi4711 Sep 27, 2024 at 18:45:26 (UTC)
Goto Top
jo danke Dir, hab jetzt dem Share Leserechte für Domänen-Computer und Domaincontroller gegeben, nun finzt es.

Danke noch mal und schönes Wochenend
kreuzberger
kreuzberger Sep 27, 2024 at 19:23:12 (UTC)
Goto Top
tja, ich hab halt keine Ahnung
casi4711
casi4711 Sep 30, 2024 at 06:41:18 (UTC)
Goto Top
auf jeden Fall hast Du Ahnung, klingt ja auch im Nachhinein logisch