05.08.2019

1700

GPOs Anmeldeskripte

Ich hab ein Anmeldeskripte login.bat geschrieben wenn ich das bei dem Benutzer Profil reinschreibe dann läuft das.

Wenn ich es über eine GPO mit der OU wo der Benutzer ist verknüpfe dann passiert nix.

Das Anmeldeskripte soll Laufwerke verbinden.
___________________________________________________________
@echo off

net use Z: \\172.27.2.40\HDD /user:test test
___________________________________________________________

Hat jemand eine Idee woran das liege?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 481958

Url: https://administrator.de/contentid/481958

Ausgedruckt am: 25.11.2024 um 00:11 Uhr

27 Kommentare

Neuester Kommentar

Moni.

Prüfe nach, ob der exakte Pfad, den Du in der GPO angegeben hast, vom Nutzer errechbar ist.

Zitat von @DerWoWusste:
Prüfe nach, ob der exakte Pfad, den Du in der GPO angegeben hast, vom Nutzer errechbar ist.

Genau.
Ich vermute, es liegt weiterhin im NETLOGON. Und wenn ja, dann muss der vollständige Pfad dorthin angegeben werden.
Also z.B. \\domain.tld\netlogon\login.bat

Wenn man da nur einen Dateinamen ohne Pfad angibt, dann wird die Datei im Pfad der GPO gesucht, also z.B.
\\domain.tld\sysvol\domain.tld\policies\{guid}\user\scripts\logon

E.

\\DC\NETLOGON

ist erreichbar vom Client aus.

Zitat von @Alex.bo:
\\DC\NETLOGON
ist erreichbar vom Client aus.

Na dann schreibe diesen Pfad auch in der GPO so aus.

Sorry lange Leitung,

hab jetzt die Datei in \\domain.tld\sysvol\domain.tld\policies\{guid}\user\scripts\logon reinkopiert.

und es auch mit dem Pfad probiert \\DC\NETLOGON\login.bat

Bein DC und Client pgupdate /force durchgeführt

leider erfolglos

ich sehe schon localhost

Zitat von @Alex.bo:
hab jetzt die Datei in \\domain.tld\sysvol\domain.tld\policies\{guid}\user\scripts\logon reinkopiert.
und es auch mit dem Pfad probiert \\DC\NETLOGON\login.bat
Bein DC und Client pgupdate /force durchgeführt

Aktionismus? Wie wärs, Eines nach dem Anderen durchzugehen?
Warum gpupdate auf dem DC? Der Benutzer arbeitet doch am Client, oder?

Entweder, Du kopierst sie ins SYSVOL und gibst sie in der GPO ohne Pfad an,
oder Du kopierst sie in NETLOGON und gibts sie in der GPO mit vollem Pfad an.

Beide Wege funktionieren.
Wenn das Script dann immer noch nicht ausgeführt wird, dann hat das andere Gründe.

Z.B. den einfachsten: Die GPO wird überhaupt nicht angewendet. Das kann man mit "gpresult /r" oder "rsop.msc" überprüfen.
Oder es ist ein Win10-Client und die Standard-Verzögerung für Loginscripte ist noch aktiv. Dann werden die Scripte erst nach 5 min ausgheführt.
Oder "immer auf das Netzwerk warten" ist nicht aktiviert und die Anmeldung findet zu schnell nach dem Hochfahren statt.

Zitat von @Alex.bo:
ich sehe schon localhost

Ja, gar nicht gesehen ...
Der war gut! .... kopfschüttel

Entweder, Du kopierst sie ins SYSVOL und gibst sie in der GPO ohne Pfad an,
oder Du kopierst sie in NETLOGON und gibts sie in der GPO mit vollem Pfad an.

die beiden Sachen hab ich nach einander probiert.

"immer auf das Netzwerk" und "Win10-Client und die Standard-Verzögerung"
die Einstellung suche ich noch

"immer auf das Netzwerk warten" --> https://www.windows-faq.de/2017/10/19/beim-neustarten-des-computers-und- ...

"Win10-Client und die Standard-Verzögerung" --> https://support.microsoft.com/de-de/help/2895815/logon-scripts-do-not-ru ...

Danke, gefunden und eingestellt.

das leider ohne Erfolg.

Zitat von @Alex.bo:
das leider ohne Erfolg.

Wird denn die GPO überhaupt angewendet?
Und wenn die die o.g. Einstellungen auch per GPO einstellst, dann muss der Benutzer sich anmelden, nachdem diese Einstellungen übernommen wurden, damit das auf die Benutzeranmeldung Auswirkung haben soll.

Also, hast Du überhaupt schon mal mit

gpresult /r
gpresult /h
rsop.msc

überprüft?

gpresult /r auch

und die gpo ist mit der Domain inzwischen verknüpft und wird auf alles angewendet.

gpresult /r

Und in Computerkonfiguration? Sind da die o.g. Einstellungen aktiv?
Wie wird die GPO gefiltert? Für "Authentifizierte Benutzer"?

Authentifizierte Benutzer

keine Filter

ist Benutzerkonfiguration und aktiv

Zitat von @Alex.bo:
ist Benutzerkonfiguration und aktiv

Was wie wo?
Worauf beziehst Du Dich?

ist das vielleicht ein Fehler ????

Zitat von @Alex.bo:
ist das vielleicht ein Fehler ????

Nein.
Wie kann die Reihenfolge bei nur einem Element relevant sein?

Benutzerkonfiguration GPO
Computerkonfiguration GPO

okey danke erst mal, ich mach Feierabend schau mir das heut Abend oder morgen frühe an.

Mach doch eine reine GPO für die Laufwerke. Dann erscheint auch kein DOS Fenster beim mappen der Laufwerke.

Benutzerkonfiguration -> Einstellungen -> Windows-Einstellungen -> Laufwerkzuordnungen

Baue doch mal in der Batch ein Kommando ein, welches einen Log-Eintrag in eine TXT-Datei erstellt. Dann weißt Du, ob die Batch ausgeführt wird, aber nicht funktioniert, oder ob sie gar nicht ausgeführt wird.