Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst VBS Logonscript probleme nach Domänenumstellung auf Server 2008 R2

Mitglied: Emptyman

Emptyman (Level 1) - Jetzt verbinden

11.11.2011 um 17:30 Uhr, 4784 Aufrufe, 2 Kommentare

Hallo zusammen,

ich habe ein kleines Problem und benötige dringend eure Unterstützung.

Wir wollen unsere Domäne auf Server 2008 R2 umstellen (alte DC´s Server 2003 R2).
Dazu habe ich zunächst die Domäne vorbereitet (AdPrep usw.). Danach habe ich zwei Server 2008 R2 aufgesetzt und diese zu weiteren DC´s gemacht und diese replizieren lassen. Des Weiteren alle Dienste DHCP, WINS usw. auf die neuen DC´s umgezogen. Das hat alles wunderbar gekplappt!! Ebenfalls habe ich alle FSMO Rollen auf die neuen DC´s verschoben, auch dies ohne Probleme.
Als alles durch war habe ich die alten DC´s vorübergehend ausgeschaltet. Einfach nur um zu testen ob vielleicht etwas übersehen wurde.

Übersehen haben wir zum Glück nichts, doch haben wir seitdem die alten Server aus sind das Problem, dass unser VBS Logonscripte nicht mehr richtig läuft!

Es sieht so aus, dass wir den Usern eine logon.cmd als Anmeldescripte hinterlegt haben, welche dann das logon.vbs startet.
Komisch ist nur, dass das bei der Masse aller User weiterhin wunderbar funktioniert doch einige massive Probleme haben und wir einfach nicht lokalisieren können woher die Probleme kommen.

Die User erhalten die Meldung, dass das ausführen der cscritpe.exe von einer Richtlinie verboten wurde. Wenden sie sich....blabla.

Wir haben dann natürlich unsere GPO´s geprüft, konnten aber nichts finden was diese .exe blockt und haben dann zur Vorsicht diese aber noch freigegeben, sodass es da zu keinem Problem mehr kommen sollte.

....hat im übrigen nichts gebracht!

Für mich stellen sich nur ein paar Fragen:

1. Warum wird die cscripte.exe nun auf einmal geblockt und vorher nicht!? Neue Richtlinien unter Server 2008?
2. Warum wird diese dann nicht bei allen Usern geblockt?
3. Habe ich allgemein bei der Umstellung irgendwas falsch gemacht?

Ich hoffe ich konnte mich einigermaßen verständlich ausdrücken!! Bei Fehlenden Angaben bin ich natürlich bereit diese asap nachzureichen!

Bedanke mich im Voraus und freue mich über eure Antworten.

Gruß
Sebastian
Mitglied: gemini
11.11.2011 um 21:58 Uhr
Hallo Sebastian,

Es sieht so aus, dass wir den Usern eine logon.cmd als Anmeldescripte hinterlegt haben, welche dann das logon.vbs startet.
sieht für mich so aus als ob ihr nicht wüßtet was ihr wann wo eingestellt habt.

Grundsätzlich ist es natürlich möglich Skripte zu kaskadieren und mglw. ist in irgendeinem davon ein fester Pfad zu einem der alten Server eingetragen.

Logonskripte kannst du an zwei Orten einstellen, in den Eigenschaften den Benutzers oder in den Benutzereinstellungen einer Gruppenrichtlinie.
An diesen Orten würde ich an deiner Stelle mal nachsehen und, falls Skripte vorhanden sind, herausfinden was sie denn tun.

Gpresult /r auf einem der nicht funktionierenden Clients könnte evtl auch Hinweise geben.
Mglw. steht auch was in den Ereignisprotokollen des Clients.

2. Warum wird diese dann nicht bei allen Usern geblockt?
Weil in unterschiedlichen OUs mglw. unterschiedliche Richtlinien greifen?
Weil unterschiedliche Benutzer unterschiedlich logon.cmd haben?

Gruß,
gemini
Bitte warten ..
Mitglied: Emptyman
14.11.2011 um 11:25 Uhr
Ich denke schon, dass wir wissen was und wann wir wo eingestellt haben!!

Letztlich habe ich den Fehler gefunden.
Es hat nur unsere Citrix User betroffen. Ich habe nun in unserer Citrix GPO die cscripte.exe ohne Einschränkungen freigegeben. Nun gehts.
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen
Netzwerk Probleme SERVER 2008 R2
Frage von shotakanNetzwerkgrundlagen8 Kommentare

Hallo liebe Gemeinde Ich habe riesige Probleme mit dem Netzwerk seit wir umgezogen sind. Clients an BERN haben keinen ...

Windows Server
SQL Server 2008 R2
gelöst Frage von Marcel94Windows Server1 Kommentar

Hallo Zusammen, habe ein kleines Problem bezgl. einer SQL Server 2008 R2 Installation. Zu meiner Frage. Habe soweit alles ...

Windows Server
Server 2008 R2 - ausgesperrt
gelöst Frage von MiniMannWindows Server17 Kommentare

Hallo, mein Kollege ist auf die Idee gekommen unseren Windows Server 2008 R2 (Online) besser abzusichern. Erstmal nicht schlecht, ...

Windows Server
Server mit 2008 R2 mails
gelöst Frage von serguniWindows Server5 Kommentare

Hoffe ich bin im richtigen Forum Folgende Situation, Ich habe einen kleinen server mit 2008 R2 zu laufen, hier ...

Neue Wissensbeiträge
Windows 10
Windows 10 Oktober 2018 Update: Es ist wieder da
Tipp von Bowsette vor 6 StundenWindows 10

Ein neuer Versuch von Microsoft das Windows 10 Oktober 2018 Update, auch bekannt als 1809, an den Mann zu ...

Windows Server

Windows Server 2016: Achtung - ab heute gibt es wieder Express Updates

Information von kgborn vor 17 StundenWindows Server1 Kommentar

Kurze Info für Administratoren, die Windows Server 2016 per WSUS/SCCM mit Updates betanken. Ab heute gibt es für Windows ...

Windows Netzwerk
Windows Admin Center - Sagt was ihr braucht!
Tipp von Juanito vor 2 TagenWindows Netzwerk18 Kommentare

Hallo zusammen, der ein- oder andere hat sicherlich schon vom Windows Admin Center gehört. - Microsoft's neue Adminkonsole welche ...

Verschlüsselung & Zertifikate

Bitlocker-Verschlüsselung und -Monitoring ohne MBAM

Tipp von DerWoWusste vor 2 TagenVerschlüsselung & Zertifikate

Der Folgende Tipp beschreibt, wie man ohne MBAM die Verschlüsselung erzwingt und monitort. MBAM ist ein Enterprise-Benefit und somit ...

Heiß diskutierte Inhalte
Entwicklung
Meine Nachbarn sehen meinen Internet Trafic
gelöst Frage von beatnguEntwicklung51 Kommentare

Hallo Also ich wohne in einem Mehrparteien Haus mit 24 wohnungen. Meine nachbaren im letzten stock fummeln immer an ...

Microsoft Office
Lizenzierung
Frage von opc123Microsoft Office29 Kommentare

Hallo, eventuell ein oft bekanntes Thema. Office 365 ist mir zu teuer, da wir als Bildungsträger andere Konditionen beim ...

Windows 10
Windows 10 mit CRITICAL PROCESS DIED
Frage von liquidbaseWindows 1028 Kommentare

Das aktuelle Problem was ich habe steht bereits im Threadtitel. Etwas mehr zum Hintergrund soll nun folgen. Problemkind ist ...

Voice over IP
Andere Rufnummer bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom anzeigen
Frage von vafk18Voice over IP19 Kommentare

Ich möchte bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom meine Handynummer hinterlegen, damit ich Rückrufe jederzeit empfangen kann. Derzeit ...