Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Win2003 Anmeldescript

Frage Microsoft Windows Server

Mitglied: 42111

42111 (Level 1)

22.05.2007, aktualisiert 21:48 Uhr, 3275 Aufrufe, 2 Kommentare

Hallo,

ich habe folgendes Problem.
Ich habe einen Win 2003 Terminalserver (ist gleichzeitig Domänencontroller,DNS-Server)

Die User Melden sich an dem Terminalserver an und arbeiten überhaupt nicht lokal auf ihren PCs.

Auf dem TS-Server ist über eine GPO eine softwareeinschränkung festgelegt die standartmäßig das Ausführen jeglicher Software/Softwareähnlicher Datei verbietet.

Für jede Software ist nun eine eigene Gruppenrichtlinie angelegt die die jeweilige software erlaubt.

Nun soll aber für die User auch noch ein Anmeldeskript ausgeführt werden. Standartmäßig wird jede .bat datei auch geblockt. Ich habe jetzt eine Softwarerichtlinie erstellt die die jeweiligen skipte erlaubt (habe auch schon den gesammten inhalt über eine Pfadregele erlaubt).

Das Anmeldeskript besteht eigentlich aus zwei skipten. Einmal das verbinden eines Netzlaufwerkes (dieser teil funktioniert) dann soll eine zweite .bat datei geöffnet werden die ein weiteres netzlaufwerk verbindet.
Hierbei hält das script an und sagt das auf grund von einschränkungen diese datei nicht geöffnet werden darf. Starte ich das skript jedoch händisch läuft es ohne probleme.

Auch wenn ich die softwareeinschränkungen aufhebe läuft es von selbst perfekt durch. Also liegt es irgendwo an der softwarerichtlinie. Aber wo? Denn ausführen kann ich es ja sogar nur beim automatischen ausführen hapert es....

Weis jemand Rat?
Mitglied: chris67
22.05.2007 um 21:02 Uhr
Berechtigungsproblem?

Wenn du die Datei händisch startest, tust du dieses unter deinem Useraccount, wenn sie automatisch startet, läuft sie vermutlich mit den Rechten des Users.

Was ist denn mit der \\DeinServer\NETLOGON\logon.cmd? Benutzt du die nicht?
Bitte warten ..
Mitglied: 42111
22.05.2007 um 21:48 Uhr
Nein, Ich starte sie händisch auch als User also mit genau diesen rechten. Was meinst du mit der logon.cmd? mein Skript liegt genau in diesem verzeichnis nur mit der endung .bat. Gestartet wird es ja auch nur eben die daran angehängte bat nicht. Schalte ich die softwarerichtlinieen aus geht es. Ansonsten nur bis zu dem teil wo die angehängte bat gestartet wird.

Gehe ich nach dem das skript an der stelle stopt über den explorer auf das verzeichniss und führe das skript nocheinmal aus hängt er nicht an dieser stelle....

Also kann es auch nicht am Skript liegen und eigentlich auch nicht an den berechtigungen. Es sei denn das es eine berechtigung gibt die da lautet "Das ausführen weiterer bat dateien aus einer bat heraus unterbinden"....
Bitte warten ..
Ähnliche Inhalte
Windows Server
Anmeldescript wird nicht geladen
Frage von baxxter333Windows Server2 Kommentare

Hallo, ich habe ienen Server 2012 R2 als DC laufen. Im Ordner "netlogon" habe ich eine login.bat hinterlegt, die ...

Windows Server
Anmeldescript schreiben
gelöst Frage von lukas0712Windows Server2 Kommentare

Hallo liebes Forum, ich wollte Fragen, ob Ihr vielleicht ein kurzes Buch oder eine Website kennt, wo beschreiben wird, ...

Windows Server
Anmeldescripts auf W2k12
Frage von max.koblerWindows Server2 Kommentare

Hallo Wie könnte ich das am Besten lößen das ich mehrere Loginscripts habe für verschiedene Benutzer? Lg Max Kobler

Windows 7
GPO-Anmeldescript - Abarbeitungsposition im Anmeldevorgang
Frage von SarekHLWindows 711 Kommentare

Hallo zusammen, ich möchte per Anmeldescript etwas ins Benutzerprofil schreiben lassen. Wenn ich mich aber auf einem mit Wächterkarte ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
Frage von HelloWorldBatch & Shell16 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...

Hardware
Fujitsu Workstation mit K80 und Quadro P5000, Fehlermeldung: Connect Power Adapter
Frage von MachelloHardware7 Kommentare

Hallo Zusammen, ich benötige euren Rat da ich ratlos bin. Folgende Konfiguration im Büro: Fujitsu Workstation Celcius R940 Power ...