Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Drucker per Gruppenabfrage verbinden

Frage Microsoft Windows Userverwaltung

Mitglied: Johnny82

Johnny82 (Level 1) - Jetzt verbinden

21.09.2006, aktualisiert 23.09.2006, 8195 Aufrufe, 9 Kommentare

Hallo,

nach langem Suchen im NET habe ich schon zich Foren durchgeschaut aber noch keine Anwort bzw. lösung für mein Problem gefunden.

Situation:

Bei uns sind sehr viele Azubis, welche oft die Abteilungen wechseln. In jeder Abteilung sind verschiedene Drucker. Um nicht bei jedem User, nach wechsel der Abteilung, die nötigen Drucker einzurichte, möchte über ein Script im netlogon.bat oder .vbs die nötigen Drucker einrichten.

Problem:

Das Anmeldescript befindet sich auf einem Server z.B. Anmeldeserver . Die Gruppenrichtlinien werden über "Active Directory" auf unserem Mailserver verwaltet . Die Drucker sind auf einem Druckerserver angelegt.

Frage:

Wie kann ich es so einrichten, dass bei der Anmeldung abgefragt wird ob der Benutzer in einer bestimmten Gruppe ist und dementsprechend die Drucker verbindet. Ist es überhaupt möglich? Kann man überhaupt vom Anmeldeserver abfragen in welcher Gruppe sich der Benutzer auf dem Mailserver befindet? Habe schon mit dem ifmember.exe versucht, komme aber zu keinem ergebniss, da ich nicht weiss wie ich Abfragen kann ob der Benutzer in einer bestimmten Gruppe vorhanden ist.

Vielen Dank für die Hilfe im Vorraus!
Mitglied: The-Warlord
21.09.2006 um 12:11 Uhr
Hi Johnny,

schau mal auf www.gruppenrichtlinien.de da gibts Tools und Lösungsansätze zu deinem Thema.

unter HowTo... Drucker per Skript zuweisen

MfG The-Warlord
Bitte warten ..
Mitglied: gemini
21.09.2006 um 12:21 Uhr
Hallo Johnny,

wenn du sooo lange gesucht und nicht fündig geworden bist, hast du wahrscheinlich an den falschen Stellen gesucht

Das ScriptCenter bietet ein Script um Gruppenmitgliedschaften auszuwerten:
http://www.microsoft.com/technet/scriptcenter/scripts/ad/groups/adgpvb1 ...

Im ResourceKit ist ein Tool enthalten, das du ebenfalls einsetzen kannst: Ifmember.exe
http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff- ...

HTH
gemini
Bitte warten ..
Mitglied: Johnny82
21.09.2006 um 12:31 Uhr
Danke für die schnelle Antwort.

Die Drucker einzurichten ist kein großes Problem. Was ich nicht schaffe, ist die Abfrage über ein Anmeldeserver, ob ein Benutzer in einer Gruppe ist auf dem Mailserver in der Active Directory.
Bitte warten ..
Mitglied: Johnny82
21.09.2006 um 12:53 Uhr

Das ScriptCenter bietet ein Script um
Gruppenmitgliedschaften auszuwerten:
http://www.microsoft.com/technet/scriptcenter/scripts/ad/groups/adgpvb1 ...
HTH
gemini



Danke für die Hilfe. Habe mir das angeschaut. Bin aber trotzdem zu keiner Lösung bekommen. Vielleicht kannst du mir eine Hilfestellung geben wie ich das realisieren kann.
Bitte warten ..
Mitglied: Brandse
21.09.2006 um 13:47 Uhr
was hälst Du davon, eine Gruppenabfrage mit Reaktion, die Du in Dein Loginscript einbauen kannst:

REM Abfrage Gruppenmitgliedschaft zur Gruppe "Gruppe".
NET group "Gruppe" /domain >nul |find "%Username%"
REM Wenn nicht Mitglied in "Gruppe", dann zum Ende springen
IF Errorlevel 1 goto ENDE
REM Wenn ja, dann installiere Drucker, wenn nein, springe zu ENDE
NET USE * \\Servername\Druckername /persistent no

:ENDE

(...aus dem Kopf getippt, möglich das der eine oder andere Schnitzer drin ist!)

Du musst nur eben Gruppe, Servername und Druckername mit Deinen Daten ersetzen.
Jenachdem ob Du lokale oder Globale Gruppen Abfragen willst, musst Du oben den parameter "group" durch localgroup ersetzen.

Kannst ja auch mal NET HELP GROUP und NET HELP LOCALGROUP einsehen.

Gruß,
Brandse
Bitte warten ..
Mitglied: Biber
21.09.2006 um 20:29 Uhr
Habe schon mit dem ifmember.exe versucht, komme aber zu keinem ergebniss,
da ich nicht weiss wie ich Abfragen kann ob der Benutzer in einer bestimmten Gruppe vorhanden ist.

Habe mir das [ScriptCenter] angeschaut. Bin aber trotzdem zu keiner Lösung bekommen..

Hmmm.
Da würden mich -rein menschlich- die Hintergründe interessieren.

Wo liegen denn da die Probleme?

Meines Wissens sind die Dokumentation und die Beispiele zu IfMember.exe, MemberOf.exe oder den entsprechenden KiX- oder VBS-Äquivalenten round about 12mal umfangreicher und ca. 1800 mal verständlicher als das Parteiprogramm der F.D.P.
Und letzteres wird offensichtlich von Millionen verstanden.

Was genau will denn bei Dir nicht funktionieren?

Gruß
Biber
Bitte warten ..
Mitglied: Johnny82
22.09.2006 um 08:45 Uhr

Was genau will denn bei Dir nicht
funktionieren?

Ich schaffe es einfach nicht es so hin zu bekommen.

Das script startet auf dem Anmeldeserver. Es soll folgendes tun: Wenn Benutzer in der Gruppe EDV ist (welche sich im Active Directory auf dem Mailserver befindet -> welcher nicht der Anmeldeserver ist), soll ein bestimmter Drucker verbunden werden oder zur not ein anderes Script ausgeführt werden.

Ich bekomme die Abfrage nicht hin, welche Benutzer in der Gruppe sind. Besser gesagt das Auslesen aus der Active Directory.
Bitte warten ..
Mitglied: Biber
22.09.2006 um 10:22 Uhr
Moin Johnny82,

eigentlich verstehe ich ja gar nicht so viel von diesem Computerkrams.
Jedenfalls kann ich besser kochen als rumcoden.

In meinem jugendlichen Leichtsinn hätte ich mir einen möglichen Lösungsweg so hergeleitet:
a) wenn irgendeine Prüfung (z.B. auf Gruppenzugehörigkeit) im LogonScript stattfinden soll, dann findet das mit hoher Wahrscheinlichkeit statt, nachdem das LogonScript aufgerufen wurde.
b) wenn aber das LogonScript ausgeführt wird, dann weil der Benutzer sich angemeldet hat
c) wenn der Benutzer sich angemeldet hat, dann hat er sich nicht nur an einem Anmeldeserver oder einem Mailserver angemeldet, sondern auch im AD, in der Domäne.
d) wenn er in der Domäne angemeldet ist, dann hat er als Domänenmitglied Eigenschaften wie Telefonnummer, Password-Expires-Daten und eben auch Gruppenmitgliedschaften.
e) deshalb kann ich im LogonScript prüfen
01.
ifmember EDV||echo User %username% ist Mitglied der Gruppe EDV 
02.
ifmember EDV && echo User %username% ist leider kein Mitglied der Gruppe EDV.
So hätte ich mir das vorgestellt.
Wo liegt mein Denkfehler?

Grüße
Biber
Bitte warten ..
Mitglied: gemini
23.09.2006 um 07:20 Uhr
Hallo Johnny82,

wenn es auch nicht direkt Thema deines Threads ist und auch nicht zur Problemlösung beiträgt zwei Worte zu den verwendeten Begrifflichkeiten.

...Das script startet auf dem Anmeldeserver. ...
OK, der steht in der Variablen %Logonserver%

Es soll folgendes tun: Wenn Benutzer in der Gruppe EDV ist (welche sich im
Active Directory auf dem Mailserver befindet -> welcher nicht der Anmeldeserver ist),
Das gibt es so nicht. In einer Domäne ist der Anmeldeserver immer ein Domänencontroller. Das ActiveDirectory ist der Verzeichnisdienst der Domäne und auf jedem Domänencontroller vorhanden. Die Domänencontroller replizieren sich in best. Zeiabständen bzw. bei Auftreten best Ereignisse; so wird sichergstellt, dass das Verzeichnis (mit evtl. kleinen zeitlichen Verzögerungen) auf allen Domänencontrollern identisch ist.

Daraus folgt, bei mehreren DCs meldet sich der Client an einem davon an und es werden die Gruppenrichtlinien des Replikates auf diesem DC angewandt.

Gruß
gemini
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Powershell Drucker Remote verbinden
Frage von BuggerBatch & Shell5 Kommentare

Hallo, ich habe schon einiges ausprobiert aber nichts funktioniert so richtig. Das sah vielversprechend aus, funktioniert aber leider auch ...

PHP
Drucker über Intranet verbinden
gelöst Frage von BodabirraPHP8 Kommentare

Hallo zusammen, ich habe folgendes Problem: Wir nutzen ein Intranet was per Joomla realisiert wurde. Dort gibt es aktuell ...

Windows Server
Drucker automatisch verbinden lassen
Frage von 2SeitenWindows Server9 Kommentare

Hallo Zusammen, Ich versuche auf einem Windows Server 2008 R2 einen Netzwerk Drucker automatisch an alle Clients in meiner ...

Windows Server
Drucker per GPO verbinden
Frage von gamerffWindows Server5 Kommentare

Hallo Forum, ich habe die Drucker in den Filialen bei uns so eingerichtet das sich die Nutzer diese per ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 12 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 16 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 16 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 19 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte14 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...