paulsuet
Goto Top

Samba 4 Domäne-Windows 10: Problem mit Software Installation - Netzwerklaufwerke

Hallo,

ich habe folgendes Problem:

Ich teste z.Zt. die Kompatibilität von Samba 4 und Windows 10 Pro x64 um eventuell Teile der Infrastruktur auf Windows 10 Pro x64 umzustellen. Zu diesem Zweck habe ich eine neue Domain in einem abgetrennten Netzwerk erstellt und zum Test ein paar Clients virtuell erstellt. Einfache Ja/Nein Richtlinen werden ohne Probleme umgesetzt.


Bei Windows 10 habe ich folgende Probleme:

1. Die in der Gruppenrichtlinie "Netzerklaufwerke" festgelegten Laufwerke werden nicht verbunden.


Beispiel für eine Laufwerkskonfiguration:
994672e7a1bc3a5e0ecf2663fd0bac67


Die Richtlinien sollten auch angewendet werden, zumindest nach gpresult (s. unten).


2. Softwareinstallationen werden unter Windows 10 Pro x64 nicht ausgeführt.

Ein 2. Testclient unter Windows 7 Enterprise x64 hat die Software nach 1-2 maligem Neustart fehlerfrei installiert. (Hier zum Test Chrome Enterprise 64Bit und 7-Zip 64 Bit jeweils als MSI Paket).

Wie ermittle ich den Fehler oder gibt es irgendwelche bekannten Probleme.

Vielen Dank für eine Antwort.

Mit freundlichen Grüßen


 
RSOP-Daten für AD\Administrator auf DESKTOP-ON0AC70: Protokollmodus
--------------------------------------------------------------------
 
Betriebssystemkonfiguration: Mitglied der Domäne/Arbeitsgruppe
Betriebssystemversion:       10.0.10240
Standortname:                Default-First-Site-Name
Roamingprofil:Nicht zutreffend
Lokales Profil:              C:\Users\Administrator
Langsame Verbindung?         Nein
 
 
COMPUTEREINSTELLUNGEN
----------------------
 
    Letzte Gruppenrichtlinienanwendung:   30.08.2015, um 15:12:58
    Gruppenrichtlinieanwendung von:       raspberrypi.ad.suet
    Schwellenwert für langsame Verbindung:500 kbps
    Domänenname:                          AD
    Domänentyp:                           Windows 2000
 
    Angewendete Gruppenrichtlinienobjekte
    --------------------------------------
        NoInternetOpenWith
        Softwarebereitstellung
        Take Ownerships
        Netzwerklaufwerke
 
    Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
    ----------------------------------------------------------------------
        Default Domain Policy
            Filterung:  Nicht angewendet (Leer)
 
        Richtlinien der lokalen Gruppe
            Filterung:  Nicht angewendet (Leer)
 
    Der Computer ist Mitglied der folgenden Sicherheitsgruppen
    ----------------------------------------------------------
        Administratoren
        Jeder
        Benutzer
        NETZWERK
        Authentifizierte Benutzer
        Diese Organisation
        DESKTOP-ON0AC70$
        Systemverbindlichkeitsstufe
 
    Richtlinienergebnissatz für Computer
    -------------------------------------
 
        Softwareinstallationen
        ----------------------
            Gruppenrichtlinienobjekt: Softwarebereitstellung
                Name:             7-Zip 9.20 (x64 edition)
                Version:              9.20
                Bereitstellungsstatus: Zugewiesen
                Quelle:              \\raspberrypi\res\7z920-x64.msi
                Autom. Installation:      Wahr
                Ursprung:           Angewendete Anwendung
 
            Gruppenrichtlinienobjekt: Softwarebereitstellung
                Name:             Google Chrome
                Version:              66.88
                Bereitstellungsstatus: Zugewiesen
                Quelle:              \\raspberrypi\res\googlechromestandaloneenterprise64.msi
                Autom. Installation:      Wahr
                Ursprung:           Angewendete Anwendung
 
        Skripts zum Starten
        -------------------
            Nicht zutreffend
 
        Skripts zum Herunterfahren
        --------------------------
            Nicht zutreffend
 
        Kontorichtlinien
        ----------------
            Nicht zutreffend
 
        Überwachungsrichtlinie
        ----------------------
            Nicht zutreffend
 
        Benutzerrechte
        --------------
            Nicht zutreffend
 
(...)
 
 
BENUTZEREINSTELLUNGEN
----------------------
 
    Letzte Gruppenrichtlinienanwendung:   30.08.2015, um 14:41:00
    Gruppenrichtlinieanwendung von:       Nicht zutreffend
    Schwellenwert für langsame Verbindung:500 kbps
    Domänenname:                          AD
    Domänentyp:                           Windows 2000
 
    Angewendete Gruppenrichtlinienobjekte
    --------------------------------------
        Netzwerklaufwerke
 
    Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
    ----------------------------------------------------------------------
        Default Domain Policy
            Filterung:  Nicht angewendet (Leer)
 
        Richtlinien der lokalen Gruppe
            Filterung:  Nicht angewendet (Leer)
 
    Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen
    ----------------------------------------------------------
        Domain Users
        Jeder
        Benutzer
        Administratoren
        INTERAKTIV
        KONSOLENANMELDUNG
        Authentifizierte Benutzer
        Diese Organisation
        LOKAL
        Group Policy Creator Owners
        Denied RODC Password Replication Group
        Enterprise Admins
        Schema Admins
        Domain Admins
        Hohe Verbindlichkeitsstufe
 
    Der Benutzer verfügt über folgende Berechtigungen
    -------------------------------------------------
 
        Auslassen der durchsuchenden Überprüfung
        Arbeitssatz eines Prozesses vergrößern
        Herunterfahren des Systems
        Entfernen des Computers von der Docking-Station
        Ändern der Zeitzone
        Verwalten von Überwachungs- und Sicherheitsprotokollen
        Sichern von Dateien und Verzeichnissen
        Wiederherstellen von Dateien und Verzeichnissen
        Ändern der Systemzeit
        Erzwingen des Herunterfahrens von einem Remotesystem aus
        Übernehmen des Besitzes von Dateien und Objekten
        Debuggen von Programmen
        Verändern der Firmwareumgebungsvariablen
        Erstellen eines Profils der Systemleistung
        Erstellen eines Profils für einen Einzelprozess
        Anheben der Zeitplanungspriorität
        Laden und Entfernen von Gerätetreibern
        Erstellen einer Auslagerungsdatei
        Anpassen von Speicherkontingenten für einen Prozess
        Durchführen von Volumewartungsaufgaben
        Annehmen der Clientidentität nach Authentifizierung
        Erstellen globaler Objekte
        Erstellen symbolischer Verknüpfungen
 
    Richtlinienergebnissatz für Benutzer
    -------------------------------------
 
        Softwareinstallationen
        ----------------------
            Nicht zutreffend
 
        Anmeldeskripts
        --------------
            Nicht zutreffend
 
        Abmeldeskripts
        --------------
            Nicht zutreffend
 
        Richtlinien öffentlicher Schlüssel
        ----------------------------------
            Nicht zutreffend
 
        Administrative Vorlagen
        -----------------------
            Nicht zutreffend
 
(...)

Content-Key: 281574

Url: https://administrator.de/contentid/281574

Printed on: April 25, 2024 at 16:04 o'clock

Member: DerWoWusste
DerWoWusste Aug 31, 2015 at 08:22:51 (UTC)
Goto Top
Hi.

Softwareinstallation: bekanntes "Problem", Lösung siehe Probleme mit GPO-basierter Softwareverteilung unter Windows 8.x und Windows 10 überwinden

Netzlaufwerke: hier auf 10 auf selbem Weg wie bei Dir völlig unproblematisch, keine Ahnung, was da los ist.
Member: Schwedenbitter
Schwedenbitter Sep 07, 2015 updated at 09:23:11 (UTC)
Goto Top
Hallo,

ich habe ein paar kurze Fragen:

- Welche Samba-Version nutzen Sie genau?
- Benutzen Sie Roaming-Profiles?
Falls ja:
- Funktionieren bei Ihnen bei den nur auf der Domäne existenten Benutzern die Apps?
- Ändern Sie die Einstellungen in der Registry unter "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" den Schlüssel "ExcludeProfileDirs"?
Falls ja:
- Welche Verzeichnisse schließen Sie aus?

Ich frage all das, weil es mir nicht gelingt, die bisher bei mir existenten Windows-10-Maschinen erfolgreich mit Samba (4.1.18-3.33.2-3407) zu nutzen. Die Profile lassen sich laden. Allerdings ist fast immer das Startmenü tot. Außerdem lassen sich Apps nicht starten. Ich habe hier dazu schon etwas geschrieben. Aber scheinbar bin ich der Einzige mit diesen Problemen.

Laufwerke verbinde ich über eine Batch-Datei, nachdem die serverseitigen Login-Skripte in Windows 10 offenbar gewollt nicht mehr funktionieren. Diese kann man per gpedit.msc unter "Benutzerkonfiguartion\Windows-Einstellungen\Skripts (Anmelden/Abmelden)" einbinden.

Der Fragestellung entnehme ich, dass das bei Ihnen kein Problem zu sein scheint.
Über eine Antwort würde ich mich sehr freuen.

mit freundlichen Grüßen
Member: holli.zimmi
holli.zimmi Feb 05, 2016 at 09:43:22 (UTC)
Goto Top
Hi,

welche Version von Windows 10 sprechen wir hier (- ich meinte Build-Version)?

Gruß

Holli
Member: Schwedenbitter
Schwedenbitter Feb 07, 2016 at 14:04:28 (UTC)
Goto Top
Die Nachfrage ist schon etwas älter. Aber sei's drum:
jetzt Version 10.0.10586. Mittlerweile kann man Windows mit Samba als PDC "benutzen"; schön ist es trotzdem nicht.
Windows "merkt" sich nichts. Insbesondere die Startmenüs werden nicht mit gesichert. Zudem hat Windows auch extreme Probleme, das Verzeichnis "C:\Users\%Benutzer%\AppData\Local\TileDataLayer\" aufzuräumen. Mit der Zeit sammeln sich daher Verzeichnisse wie "C:\Users\%Benutzer%.0001" etc. an. Es ist ziemlich nervig.