4
GPO wird nicht korrekt gezogen
Hallo,
ich habe eine Gruppenrichtlinie eingerichtet, welche ein Startskript ausführt, dann Benutzereinstellungen setzt und anschließend ein Anmeldeskript ausführt. Verlinkt ist die GPO an Computerobjekte, die Benutzereinstellungen werden mittels Loopbackverarbeitung gezogen. Es handelt sich um ein AD das Windows XP Pro PCs betreut. Alle PCs und User sind in derselben Domäne.
Das funktioniert an sich alles prima. Jetzt habe ich in einem bestimmten Bereich Probleme. In diesem Bereich werden Servergespeicherte Profile eingesetzt (keine Ahnung, obs was damit zu tun haben kann). Jedenfalls werden an einigen PCs die Benutzerskript nicht gezogen. Aber leider auch nicht bei jedem Benutzer. Startskripte funktionieren immer.
Kleines Beispiel:
PC1:
- Startskript ok
- User 1 ok
- User 2 hat im RSOP das Anmeldeskript nicht stehen
PC2:
- Startskript ok
- User 1 ok
- User 2 ok
PC3:
- Startskript ok
- User 1 ok
- User 2 nutzt diesen PC nicht
- User 3 hat im RSOP das Anmeldeskript nicht stehen
PC4:
- Startskript ok
- User 1 ok
- User 2 hat im RSOP das Anmeldeskript nicht stehen
- User 3 ok
- User 4 ok
Ich kann leider nicht identifizieren, warum einige Benutzer das Anmeldeskript auf bestimmten PCs nicht ziehen. Das händische Ausführen des Anmeldeskripts funktioniert aber bei allen Benutzer, auch auf den PCs, wo die Ausführung als GPO Anmeldeskript nicht funktioniert.
Kann sich jemand dieses Verhalten erklären und mir Tipps geben? Braucht ihr noch mehr Infos?
Vielen Dank und viele Grüße,
Tim
ich habe eine Gruppenrichtlinie eingerichtet, welche ein Startskript ausführt, dann Benutzereinstellungen setzt und anschließend ein Anmeldeskript ausführt. Verlinkt ist die GPO an Computerobjekte, die Benutzereinstellungen werden mittels Loopbackverarbeitung gezogen. Es handelt sich um ein AD das Windows XP Pro PCs betreut. Alle PCs und User sind in derselben Domäne.
Das funktioniert an sich alles prima. Jetzt habe ich in einem bestimmten Bereich Probleme. In diesem Bereich werden Servergespeicherte Profile eingesetzt (keine Ahnung, obs was damit zu tun haben kann). Jedenfalls werden an einigen PCs die Benutzerskript nicht gezogen. Aber leider auch nicht bei jedem Benutzer. Startskripte funktionieren immer.
Kleines Beispiel:
PC1:
- Startskript ok
- User 1 ok
- User 2 hat im RSOP das Anmeldeskript nicht stehen
PC2:
- Startskript ok
- User 1 ok
- User 2 ok
PC3:
- Startskript ok
- User 1 ok
- User 2 nutzt diesen PC nicht
- User 3 hat im RSOP das Anmeldeskript nicht stehen
PC4:
- Startskript ok
- User 1 ok
- User 2 hat im RSOP das Anmeldeskript nicht stehen
- User 3 ok
- User 4 ok
Ich kann leider nicht identifizieren, warum einige Benutzer das Anmeldeskript auf bestimmten PCs nicht ziehen. Das händische Ausführen des Anmeldeskripts funktioniert aber bei allen Benutzer, auch auf den PCs, wo die Ausführung als GPO Anmeldeskript nicht funktioniert.
Kann sich jemand dieses Verhalten erklären und mir Tipps geben? Braucht ihr noch mehr Infos?
Vielen Dank und viele Grüße,
Tim
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 118510
Url: https://administrator.de/contentid/118510
Ausgedruckt am: 14.11.2024 um 23:11 Uhr
4 Kommentare
Neuester Kommentar
sind alle Clients auf dem gleichen Versionsstand?
Was passiert wenn du einen jungfräulichen user anlegst und den auf den 4 PC's anmeldest?
Was passiert wenn du einen jungfräulichen user anlegst und den auf den 4 PC's anmeldest?
Ja, Versionstand ist derselbe.
Testuser kann sich normal anmelden und führt das GPO Anmeldeskript korrekt aus.
Habe gerade das lokal abgelegte Profil von User 2 auf PC 2 gelöscht. User 2 hat sich dann wieder angemeldet, das Skript wurde korrekt ausgeführt.
PS: Oben aufgeführt ist lediglich ein Beispiel. Es handelt sich um wesentlich mehr PCs und User.
Testuser kann sich normal anmelden und führt das GPO Anmeldeskript korrekt aus.
Habe gerade das lokal abgelegte Profil von User 2 auf PC 2 gelöscht. User 2 hat sich dann wieder angemeldet, das Skript wurde korrekt ausgeführt.
PS: Oben aufgeführt ist lediglich ein Beispiel. Es handelt sich um wesentlich mehr PCs und User.
Moin Moin
Erstell mal mit der GPMC ein Richtlinien Ergebnis von z.B. PC1 / User2.
Da bekommst du auch eine Auflistung der nicht angewendeten GPOs samt Grund.
Was mir noch nicht ganz klar geworden ist: Wird dein "Anmeldeskript" bei systemstart (unter Computerkonfiguration) ausgeführt oder bei Benutzeranmeldung?
Gruß L.
Erstell mal mit der GPMC ein Richtlinien Ergebnis von z.B. PC1 / User2.
Da bekommst du auch eine Auflistung der nicht angewendeten GPOs samt Grund.
Was mir noch nicht ganz klar geworden ist: Wird dein "Anmeldeskript" bei systemstart (unter Computerkonfiguration) ausgeführt oder bei Benutzeranmeldung?
Gruß L.
Mahlzeit!
Ich habe in derselben GPO jeweils ein Startskript und ein Anmeldeskript laufen. Also je ein Skript unter Computerkonfiguration und eines unter Benutzerkonfiguration.
Das Startskript (Computerkonfiguration) wird IMMER ausgeführt. Das Anmeldeskript (Benutzerkonfiguration) bereitet hier die Probleme.
Die GPO ist an das Computerobjekt verlinkt. Mittels Loopbackverarbeitung sollte dann bei allen Benutzern, die sich an den jeweiligen Computern anmelden, auch das Anmeldeskript ausgeführt werden. Und es funktioniert meistens ja auch, nur in diesem speziellen Bereich gehts manchmal schief. Ich könnte mir vorstellen, dass es an den Servergespeicherten Profilen liegt. Die werden nur dort eingesetzt. In den Bereichen, wo lokale Profile eingesetzt werden, habe ich keine Beschwerden erhalten.
gpotool.exe sagt alle Policies sind ok.
gpresult für den User am betreffenden PC: Das Anmeldeskript steht als ok drin.
Edit: Ok, nochmal deutlicher aufgeschrieben:
Wenn ich in der AD Gui mir mittels Alle Aufgaben - Richtlinienergebnissatz (Protokollierung) anzeigen lassen, welche Richtlinien momentan für den jeweiligen User am entsprechenden PC gelten, steht das Anmeldeskript nicht mit drin.
gpresult für denselben User auf demselben PC sagt mir aber, dass das Skript angewendet wurde (es steht unter Benutzereinstellungen - Angewendete Gruppenrichtlinien mit drin, nicht aber im Punkt "Die folgenden Gruppenrichtlinie werden nicht angewendet, da sie herausgefiltert wurden.")
Zitat von @Logan000:
Was mir noch nicht ganz klar geworden ist: Wird dein "Anmeldeskript" bei systemstart (unter Computerkonfiguration) ausgeführt oder bei Benutzeranmeldung?
Was mir noch nicht ganz klar geworden ist: Wird dein "Anmeldeskript" bei systemstart (unter Computerkonfiguration) ausgeführt oder bei Benutzeranmeldung?
Ich habe in derselben GPO jeweils ein Startskript und ein Anmeldeskript laufen. Also je ein Skript unter Computerkonfiguration und eines unter Benutzerkonfiguration.
Das Startskript (Computerkonfiguration) wird IMMER ausgeführt. Das Anmeldeskript (Benutzerkonfiguration) bereitet hier die Probleme.
Die GPO ist an das Computerobjekt verlinkt. Mittels Loopbackverarbeitung sollte dann bei allen Benutzern, die sich an den jeweiligen Computern anmelden, auch das Anmeldeskript ausgeführt werden. Und es funktioniert meistens ja auch, nur in diesem speziellen Bereich gehts manchmal schief. Ich könnte mir vorstellen, dass es an den Servergespeicherten Profilen liegt. Die werden nur dort eingesetzt. In den Bereichen, wo lokale Profile eingesetzt werden, habe ich keine Beschwerden erhalten.
gpotool.exe sagt alle Policies sind ok.
gpresult für den User am betreffenden PC: Das Anmeldeskript steht als ok drin.
Edit: Ok, nochmal deutlicher aufgeschrieben:
Wenn ich in der AD Gui mir mittels Alle Aufgaben - Richtlinienergebnissatz (Protokollierung) anzeigen lassen, welche Richtlinien momentan für den jeweiligen User am entsprechenden PC gelten, steht das Anmeldeskript nicht mit drin.
gpresult für denselben User auf demselben PC sagt mir aber, dass das Skript angewendet wurde (es steht unter Benutzereinstellungen - Angewendete Gruppenrichtlinien mit drin, nicht aber im Punkt "Die folgenden Gruppenrichtlinie werden nicht angewendet, da sie herausgefiltert wurden.")
