42111
22.05.2007, aktualisiert um 21:48:19 Uhr
3718
2
0
Win2003 Anmeldescript
Hallo,
ich habe folgendes Problem.
Ich habe einen Win 2003 Terminalserver (ist gleichzeitig Domänencontroller,DNS-Server)
Die User Melden sich an dem Terminalserver an und arbeiten überhaupt nicht lokal auf ihren PCs.
Auf dem TS-Server ist über eine GPO eine softwareeinschränkung festgelegt die standartmäßig das Ausführen jeglicher Software/Softwareähnlicher Datei verbietet.
Für jede Software ist nun eine eigene Gruppenrichtlinie angelegt die die jeweilige software erlaubt.
Nun soll aber für die User auch noch ein Anmeldeskript ausgeführt werden. Standartmäßig wird jede .bat datei auch geblockt. Ich habe jetzt eine Softwarerichtlinie erstellt die die jeweiligen skipte erlaubt (habe auch schon den gesammten inhalt über eine Pfadregele erlaubt).
Das Anmeldeskript besteht eigentlich aus zwei skipten. Einmal das verbinden eines Netzlaufwerkes (dieser teil funktioniert) dann soll eine zweite .bat datei geöffnet werden die ein weiteres netzlaufwerk verbindet.
Hierbei hält das script an und sagt das auf grund von einschränkungen diese datei nicht geöffnet werden darf. Starte ich das skript jedoch händisch läuft es ohne probleme.
Auch wenn ich die softwareeinschränkungen aufhebe läuft es von selbst perfekt durch. Also liegt es irgendwo an der softwarerichtlinie. Aber wo? Denn ausführen kann ich es ja sogar nur beim automatischen ausführen hapert es....
Weis jemand Rat?
ich habe folgendes Problem.
Ich habe einen Win 2003 Terminalserver (ist gleichzeitig Domänencontroller,DNS-Server)
Die User Melden sich an dem Terminalserver an und arbeiten überhaupt nicht lokal auf ihren PCs.
Auf dem TS-Server ist über eine GPO eine softwareeinschränkung festgelegt die standartmäßig das Ausführen jeglicher Software/Softwareähnlicher Datei verbietet.
Für jede Software ist nun eine eigene Gruppenrichtlinie angelegt die die jeweilige software erlaubt.
Nun soll aber für die User auch noch ein Anmeldeskript ausgeführt werden. Standartmäßig wird jede .bat datei auch geblockt. Ich habe jetzt eine Softwarerichtlinie erstellt die die jeweiligen skipte erlaubt (habe auch schon den gesammten inhalt über eine Pfadregele erlaubt).
Das Anmeldeskript besteht eigentlich aus zwei skipten. Einmal das verbinden eines Netzlaufwerkes (dieser teil funktioniert) dann soll eine zweite .bat datei geöffnet werden die ein weiteres netzlaufwerk verbindet.
Hierbei hält das script an und sagt das auf grund von einschränkungen diese datei nicht geöffnet werden darf. Starte ich das skript jedoch händisch läuft es ohne probleme.
Auch wenn ich die softwareeinschränkungen aufhebe läuft es von selbst perfekt durch. Also liegt es irgendwo an der softwarerichtlinie. Aber wo? Denn ausführen kann ich es ja sogar nur beim automatischen ausführen hapert es....
Weis jemand Rat?
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 59565
Url: https://administrator.de/forum/win2003-anmeldescript-59565.html
Ausgedruckt am: 18.05.2025 um 18:05 Uhr
2 Kommentare
Neuester Kommentar
Berechtigungsproblem?
Wenn du die Datei händisch startest, tust du dieses unter deinem Useraccount, wenn sie automatisch startet, läuft sie vermutlich mit den Rechten des Users.
Was ist denn mit der \\DeinServer\NETLOGON\logon.cmd? Benutzt du die nicht?
Wenn du die Datei händisch startest, tust du dieses unter deinem Useraccount, wenn sie automatisch startet, läuft sie vermutlich mit den Rechten des Users.
Was ist denn mit der \\DeinServer\NETLOGON\logon.cmd? Benutzt du die nicht?
Nein, Ich starte sie händisch auch als User also mit genau diesen rechten. Was meinst du mit der logon.cmd? mein Skript liegt genau in diesem verzeichnis nur mit der endung .bat. Gestartet wird es ja auch nur eben die daran angehängte bat nicht. Schalte ich die softwarerichtlinieen aus geht es. Ansonsten nur bis zu dem teil wo die angehängte bat gestartet wird.
Gehe ich nach dem das skript an der stelle stopt über den explorer auf das verzeichniss und führe das skript nocheinmal aus hängt er nicht an dieser stelle....
Also kann es auch nicht am Skript liegen und eigentlich auch nicht an den berechtigungen. Es sei denn das es eine berechtigung gibt die da lautet "Das ausführen weiterer bat dateien aus einer bat heraus unterbinden"....
Gehe ich nach dem das skript an der stelle stopt über den explorer auf das verzeichniss und führe das skript nocheinmal aus hängt er nicht an dieser stelle....
Also kann es auch nicht am Skript liegen und eigentlich auch nicht an den berechtigungen. Es sei denn das es eine berechtigung gibt die da lautet "Das ausführen weiterer bat dateien aus einer bat heraus unterbinden"....
