13
Problem mit Startskript via Gruppenrichtlinie
Hallo zusammen,
also so langsam weiß ich nicht weiter. Folgende Umgebung, Windows Server 2012 R2 und Windows 7/10 Clients.
Ich möchte gerne ein Startup Script (Computerpolicy) an spezielle Clients verteilen.
OU ist eingerichtet, GPO ist gelinkt und auch zusätzlich noch im "Enforce" Mode.
Inhalt des Skripts:
Einen Dienst anhalten
Regkey löschen
Verzeichnis umbennen
Dienst starten
Habe es als CMD, BAT und PS1 versucht. Laut Group Policy Result ist das Skript auch gelaufen.
Berechtigungen habe ich mehr als auf gemacht:
Scope und Delegation Settings im Anhang, genau so wie die GPO an sich.
Ich stehe da wahrscheinlich mittlerweile so quer und es ist nur eine Kleinigkeit.
Freue mich über jeden Tipp.
Danke und Gruß,
ofod
also so langsam weiß ich nicht weiter. Folgende Umgebung, Windows Server 2012 R2 und Windows 7/10 Clients.
Ich möchte gerne ein Startup Script (Computerpolicy) an spezielle Clients verteilen.
OU ist eingerichtet, GPO ist gelinkt und auch zusätzlich noch im "Enforce" Mode.
Inhalt des Skripts:
Einen Dienst anhalten
Regkey löschen
Verzeichnis umbennen
Dienst starten
Habe es als CMD, BAT und PS1 versucht. Laut Group Policy Result ist das Skript auch gelaufen.
Berechtigungen habe ich mehr als auf gemacht:
Scope und Delegation Settings im Anhang, genau so wie die GPO an sich.
Ich stehe da wahrscheinlich mittlerweile so quer und es ist nur eine Kleinigkeit.
Freue mich über jeden Tipp.
Danke und Gruß,
ofod
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 336828
Url: https://administrator.de/contentid/336828
Printed on: April 24, 2024 at 13:04 o'clock
13 Comments
Latest comment
Hi,
was ist das Problem? Dass das Script erfolgreich gelaufen ist? Herzlichen Glückwunsch!
E.
was ist das Problem? Dass das Script erfolgreich gelaufen ist? Herzlichen Glückwunsch!
E.
Ja das freut mich auch, nur leider wird nichts von dem gemacht was es soll 
Irgendwelche Tipps zum Troubleshooting.
Wenn ich das Skript manuell auf dem Client ausführe klappt es soweit.
Irgendwelche Tipps zum Troubleshooting.
Wenn ich das Skript manuell auf dem Client ausführe klappt es soweit.
Moin!
Bau doch mal eine Pause am Ende des Skript ein, vielleicht werden Fehlermeldungen, die dann auf das Problem hinweisen, angezeigt.
Gruß, rudeboy
Bau doch mal eine Pause am Ende des Skript ein, vielleicht werden Fehlermeldungen, die dann auf das Problem hinweisen, angezeigt.
Gruß, rudeboy
nur leider wird nichts von dem gemacht was es soll
Davon steht aber nichts in Deiner Frage.Irgendwelche Tipps zum Troubleshooting.
Ja.z.B.
- Log-Meldungen schreiben lassen
- Ausgaben in Dateien umleiten
- Du könntest hier auch schreiben, was genau gemacht werden soll und wie weit das noch funktioniert, was genau nicht geht.
Werde es mal machen, allerdings sehe ich nicht einmal ein Kommandofenster beim Starten des Clients. Aber ich versuche es.
Also was genau geschehen soll:
- Windows Update Dienst stoppen
- SoftwareDistribution auf C:\Windows umbennen
- Regkey der SusClientID löschen
- Dienst wieder starten
WSUS befehle /detectnow etc. ausführen
Werde das mal mit dem log versuchen.
- Windows Update Dienst stoppen
- SoftwareDistribution auf C:\Windows umbennen
- Regkey der SusClientID löschen
- Dienst wieder starten
WSUS befehle /detectnow etc. ausführen
Werde das mal mit dem log versuchen.
Und was davon geht nicht?
- Windows Update Dienst stoppen
Kannst Du im Eventlog sehen- SoftwareDistribution auf C:\Windows umbennen
Kannst Du am Ergebnis sehen- Regkey der SusClientID löschen
Kannst Du durch Vorher-Nachher-Vergleich feststellen- Dienst wieder starten
Kannst Du im Eventlog sehen
Habe jetzt den kompletten Eventlog noch einmal geleert und teste alles, melde mich ;) und danke schon einmal für die Tipps, allerdings hoffe ich nichts im Log zu finden, da ich da schon mehrfach reingeschaut habe, aber manchmal sieht man den Wald vor lauter Bäumen nicht :P
Ok, nachdem ich noch einmal eine weitere Berechtigung gesetzt habe bin ich einen Schritt weiter und das "Grundskript" läuft.
Jetzt eine letzte Frage, denn sobald ich eine Befehlszeile hinzufüge klappt es nicht mehr.
Und zwar soll das Skript genau einmal laufen, dazu prüfe ich ob eine Datei existiert. Wenn diese Datei nicht existiert soll das Skript laufen und am Ende die Datei erzeugen, damit es beim nächsten mal nicht mehr läuft.
Der Code dazu sieht wie folgt aus:
Sobald ich dies drin habe, klappt das gesamte Skript nicht mehr, lokal ausgeführt läuft es allerdings ohne Problem.
Jetzt eine letzte Frage, denn sobald ich eine Befehlszeile hinzufüge klappt es nicht mehr.
Und zwar soll das Skript genau einmal laufen, dazu prüfe ich ob eine Datei existiert. Wenn diese Datei nicht existiert soll das Skript laufen und am Ende die Datei erzeugen, damit es beim nächsten mal nicht mehr läuft.
Der Code dazu sieht wie folgt aus:
if /i exist %userprofile%\%COMPUTERNAME%.txt goto leave
net stop wuauserv
.
.
.
Echo Schon gelaufen > %userprofile%\%computername%.txt
:leaveSobald ich dies drin habe, klappt das gesamte Skript nicht mehr, lokal ausgeführt läuft es allerdings ohne Problem.
Ok, nachdem ich noch einmal eine weitere Berechtigung gesetzt habe bin ich einen Schritt weiter und das "Grundskript" läuft.
Aha, und welche?Jetzt eine letzte Frage, denn sobald ich eine Befehlszeile hinzufüge klappt es nicht mehr.
"eine" ist dann "drei" 
if /i exist %userprofile%\%COMPUTERNAME%.txt goto leave
Sorry für die späte Info, war mein Denkfehler, du hast natürlich recht und jetzt läuft es auch! Danke!!!
Besteht eigentlich die Möglichkeit das ganze auch via UNC Pfad abzulegen, also die Prüfdatei?
Besteht eigentlich die Möglichkeit das ganze auch via UNC Pfad abzulegen, also die Prüfdatei?
Besteht eigentlich die Möglichkeit das ganze auch via UNC Pfad abzulegen, also die Prüfdatei?
Ja, warum nicht. Du musst nur dafür sorgen, dass das Computerkonto dort Schreibrechte hat.
Stimmt, danke!
