15
IE Script per GPO funktioniert nicht
Hallo,
ich habe eine Reg-Datei exportiert, welche ich in ein Script eingebunden habe und per GPO
verteile.
Wenn ich das Script manuell ausführe funktioniert es. Mache ich es per GPO beim Anmelden
schreibt er mir die Einstellungen nicht.
Mit GPRESULT /R sehe ich das er die Richtlinie auch anwendet.
Woran kann das liegen?
MfG
Florian86
ich habe eine Reg-Datei exportiert, welche ich in ein Script eingebunden habe und per GPO
verteile.
Wenn ich das Script manuell ausführe funktioniert es. Mache ich es per GPO beim Anmelden
schreibt er mir die Einstellungen nicht.
Mit GPRESULT /R sehe ich das er die Richtlinie auch anwendet.
Woran kann das liegen?
MfG
Florian86
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 269305
Url: https://administrator.de/contentid/269305
Ausgedruckt am: 22.11.2024 um 06:11 Uhr
15 Kommentare
Neuester Kommentar
Hi,
erstmal müsset man wissen, was Du da für ein Script hast.Ein Reg-Datei allein ist ja kein Script.
Und zweitens könntest Du das Script so anpassen, dass es Dir auftretenede Fehlermeldungen entweder auf dem Bildschirm oder in einem Logfile ausgibt.
Mit Licht sieht man im Dunkeln doch sehr viel besser.
E.
erstmal müsset man wissen, was Du da für ein Script hast.Ein Reg-Datei allein ist ja kein Script.
Und zweitens könntest Du das Script so anpassen, dass es Dir auftretenede Fehlermeldungen entweder auf dem Bildschirm oder in einem Logfile ausgibt.
Mit Licht sieht man im Dunkeln doch sehr viel besser.
E.
Hi,
also das steht in meinen Script drin...
regedit.exe /s "\\172.17.5.201\netlogon\IE_Settings.reg"
MfG
Florian86
also das steht in meinen Script drin...
regedit.exe /s "\\172.17.5.201\netlogon\IE_Settings.reg"
MfG
Florian86
https://drive.google.com/file/d/0BzQM-ZoFrfL8WkkwWlMtc00wNDg/view?usp=sh ...
mit ner pause spuckt er das aus...
mit ner pause spuckt er das aus...
Moin Moin,
Dann leg die IE_Settings.reg zu deinem Skript ins verz. der GPO und rufe sie ohne UNC Pfad auf.
Also so:
regedit.exe /s "IE_Settings.reg"
Gruß L.
Zitat von @Florian86:
https://drive.google.com/file/d/0BzQM-ZoFrfL8WkkwWlMtc00wNDg/view?usp=sh ...
mit ner pause spuckt er das aus...
https://drive.google.com/file/d/0BzQM-ZoFrfL8WkkwWlMtc00wNDg/view?usp=sh ...
mit ner pause spuckt er das aus...
Dann leg die IE_Settings.reg zu deinem Skript ins verz. der GPO und rufe sie ohne UNC Pfad auf.
Also so:
regedit.exe /s "IE_Settings.reg"
Gruß L.
Hallo,
wenn ich das mach funktioniert das script auch manuell nicht mehr...
LG
Florian86
wenn ich das mach funktioniert das script auch manuell nicht mehr...
LG
Florian86
Hi,
änder mal vorrübergehend per GPO die Sichtbarkeit der per GPO ausgeführten Scripte.
Gruppenrichtlinien, Benutzerkonfiguration, Richtlinien, Administrative Vorlagen, System, Skripts - "Anmeldeskripts sichtbar ausführen"
Dann die Batch ändern, dass es eine pause einlegt
ggf. 2x anmelden, damit die erste Einstellung (Sichtbarkeit) übernommen wird. Kann sein, dass das erst im 2. Versuch wirkt.
Dann sollte beim Anmelden das CMD-Fenster sichtbar sein und eine Pause einlegen und Du kannst die ggf. Fehlermeldung lesen.
E.
änder mal vorrübergehend per GPO die Sichtbarkeit der per GPO ausgeführten Scripte.
Gruppenrichtlinien, Benutzerkonfiguration, Richtlinien, Administrative Vorlagen, System, Skripts - "Anmeldeskripts sichtbar ausführen"
Dann die Batch ändern, dass es eine pause einlegt
@echo on
regedit.exe /s "\\172.17.5.201\netlogon\IE_Settings.reg"
pauseggf. 2x anmelden, damit die erste Einstellung (Sichtbarkeit) übernommen wird. Kann sein, dass das erst im 2. Versuch wirkt.
Dann sollte beim Anmelden das CMD-Fenster sichtbar sein und eine Pause einlegen und Du kannst die ggf. Fehlermeldung lesen.
E.
es kommt ja eben kein Fehler hatte ich doch schon mit dem Link gepostet
https://drive.google.com/file/d/0BzQM-ZoFrfL8WkkwWlMtc00wNDg/view?usp=sh ...
LG
Florian86
https://drive.google.com/file/d/0BzQM-ZoFrfL8WkkwWlMtc00wNDg/view?usp=sh ...
LG
Florian86
in der Ereignisanzeige am Client stehen ebenfalls keine Fehler...
Könnte auch ein Timing-Problem beim laden des Profiles und/oder der GPO's sein.
Teste mal mit weiterer Pause vor dem Regedit. Lass das Fenster erscheinen, warte nen paar Sekunden und lass es erst dann weitermachen. Sind die Werte dann da?
E.
Teste mal mit weiterer Pause vor dem Regedit. Lass das Fenster erscheinen, warte nen paar Sekunden und lass es erst dann weitermachen. Sind die Werte dann da?
@echo on
pause
regedit.exe /s "\\172.17.5.201\netlogon\IE_Settings.reg"
pauseE.
Damit ein Anmeldeskript in die Registry schreiben darf, muss
A reg.exe /import verwendet werden und nicht regedit.exe /s, da regedit immer die UAC antriggert. Ist die an, wird das nichts.
B der Nutzer, der sich anmeldet, auch das Recht haben, die in der Regdatei enthaltenen Werte zu schreiben.
A reg.exe /import verwendet werden und nicht regedit.exe /s, da regedit immer die UAC antriggert. Ist die an, wird das nichts.
B der Nutzer, der sich anmeldet, auch das Recht haben, die in der Regdatei enthaltenen Werte zu schreiben.
A probiere ich aus
und B funktioniert bei den Usern, da ich ja schon geschrieben habe das ich das Script manuell ausführen kann und es funktioniert...
LG
Florian86
und B funktioniert bei den Usern, da ich ja schon geschrieben habe das ich das Script manuell ausführen kann und es funktioniert...
LG
Florian86
funktioniert bei den Usern, da ich ja schon geschrieben habe das ich das Script manuell ausführen kann und es funktioniert...
DU kannst es manuell ausführen, mit Deinen Rechten, aber die User?
es funktioniert mit beiden ... ich habe nun aber festgestellt das es nur bei manchen Rechnern nicht funktioniert.
Sind aber alle Windows 7...
LG
Florian86
Sind aber alle Windows 7...
LG
Florian86
ich hab es schon auf anderen PC mit dem User probiert... da funktioniert es manuell aber das habe ich doch schon geschrieben...
Kann es denn sein, dass bei den Rechnern, wo es funktioniert, die UAC aus ist? Nur mit ausgeaschalteter UAC kann regedit /s als Nutzer gestartet nämlich nach HKCU schreiben.
Während reg.exe /import es auch mit UAC kann (Microsoft-ill-logic mal wieder).
Nimm also reg.exe /import \\172.17.5.201\netlogon\IE_Settings.reg
Während reg.exe /import es auch mit UAC kann (Microsoft-ill-logic mal wieder).
Nimm also reg.exe /import \\172.17.5.201\netlogon\IE_Settings.reg
