6
Windows 7 GPO und Skripts
2 kleine Probleme mit GPO und Windows 7
1. Wenn ich ein Skript erstelle, welches ein Laufwerk verbindet und diese in der GPO unter "Computer Configuration" einfüge, verbindet er das Laufwerk nicht! NEIN, ich will nicht dass das Laufwerk verbunden wird wenn sich der User einloggt, sondern wenn der Computer startet und noch niemand eingeloggt ist
2. Habe ich in den GPO eingestellt "Computer Conf\Policies\Administrative Templates\System\Scripts\Run startup scripts visible -> Enable" und ich sehe trotzdem meine BATCH-DAtei nicht wie diese ausgeführt wird. Und ja, ich habe sogar ein Pause in die BATCH-Datei eingebaut...
Jemand Erfahrungen damit?
2 kleine Probleme mit GPO und Windows 7
1. Wenn ich ein Skript erstelle, welches ein Laufwerk verbindet und diese in der GPO unter "Computer Configuration" einfüge, verbindet er das Laufwerk nicht! NEIN, ich will nicht dass das Laufwerk verbunden wird wenn sich der User einloggt, sondern wenn der Computer startet und noch niemand eingeloggt ist
2. Habe ich in den GPO eingestellt "Computer Conf\Policies\Administrative Templates\System\Scripts\Run startup scripts visible -> Enable" und ich sehe trotzdem meine BATCH-DAtei nicht wie diese ausgeführt wird. Und ja, ich habe sogar ein Pause in die BATCH-Datei eingebaut...
Jemand Erfahrungen damit?
1. Wenn ich ein Skript erstelle, welches ein Laufwerk verbindet und diese in der GPO unter "Computer Configuration" einfüge, verbindet er das Laufwerk nicht! NEIN, ich will nicht dass das Laufwerk verbunden wird wenn sich der User einloggt, sondern wenn der Computer startet und noch niemand eingeloggt ist
2. Habe ich in den GPO eingestellt "Computer Conf\Policies\Administrative Templates\System\Scripts\Run startup scripts visible -> Enable" und ich sehe trotzdem meine BATCH-DAtei nicht wie diese ausgeführt wird. Und ja, ich habe sogar ein Pause in die BATCH-Datei eingebaut...
Jemand Erfahrungen damit?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 145549
Url: https://administrator.de/contentid/145549
Printed on: April 25, 2024 at 06:04 o'clock
6 Comments
Latest comment
Moin.
Punkt 2 sollte so nicht sein. Stell die Überwachung für Objektzugriffe ein und überwache, ob auf die Batch überhaupt zugegriffen wird.
Punkt 1: Das Laufwerk soll also unter dem Konto "System" verbunden werden - wie willst Du es aber nutzen und wieso kein UNC-Pfad, sondern der Buchstabe? Der Sinn erschließt sich mir nicht. Im Explorer wirst Du es zumindest niemals sehen, denn gemappte Laufwerke sind benutzergebunden.
Punkt 2 sollte so nicht sein. Stell die Überwachung für Objektzugriffe ein und überwache, ob auf die Batch überhaupt zugegriffen wird.
Punkt 1: Das Laufwerk soll also unter dem Konto "System" verbunden werden - wie willst Du es aber nutzen und wieso kein UNC-Pfad, sondern der Buchstabe? Der Sinn erschließt sich mir nicht. Im Explorer wirst Du es zumindest niemals sehen, denn gemappte Laufwerke sind benutzergebunden.
also zu punkt 2:
ich habe im script einen test eingebaut (diesmal ohne "pause"):
echo %computername% > C:\%computername%.txt
--> die datei wird erstellt, somit läuft das skript durch, aber ich sehe es nicht beim aufstarten, WARUM?
was ist und wo kann ich das machen mit objektzugriffe einschalten?
zu punkt 1:
also, wir sind hier in einer filiale und uns wird im active directory vorgesetzt, das der user-profile path folgender ist: (im ad->user suchen->user properties->profile->profile path)
z:\users\a\atest\%pafs%
bis jetzt hatten wir xp und eine gpo erstellt, welche unter computer configuration ein script ausführte welches das z:-laufwerk verbindete, dies sah so aus:
subst z: /D
net use z: /delete
net use z: \\smb.arch.ethz.ch\home PASSWORT /u:smb.arch.ethz.ch\USER
setx.exe pafs profiles\roaming\ -m
und wenn sich nachher ein benutzer einloggte, war das Z:-Laufwerk verbunden!
subst = löscht alle virtuellen laufwerke, nur zur sicherheit das nichts das Z:-belegt
net use = ist klar... laufwerk löschen, laufwerk verbinden mit einem domänen account
setx = variablen setzen
das skript sieht für windows 7 genau gleich aus, ausser dass ich die setx rausgenommen habe, die konnte ich nun schön in den group policy preferences setzen
die frage ist jetzt einfach wie ich ein laufwerk vor dem einloggen mappen kann... oder eine andere lösung
ich habe im script einen test eingebaut (diesmal ohne "pause"):
echo %computername% > C:\%computername%.txt
--> die datei wird erstellt, somit läuft das skript durch, aber ich sehe es nicht beim aufstarten, WARUM?
was ist und wo kann ich das machen mit objektzugriffe einschalten?
zu punkt 1:
also, wir sind hier in einer filiale und uns wird im active directory vorgesetzt, das der user-profile path folgender ist: (im ad->user suchen->user properties->profile->profile path)
z:\users\a\atest\%pafs%
bis jetzt hatten wir xp und eine gpo erstellt, welche unter computer configuration ein script ausführte welches das z:-laufwerk verbindete, dies sah so aus:
subst z: /D
net use z: /delete
net use z: \\smb.arch.ethz.ch\home PASSWORT /u:smb.arch.ethz.ch\USER
setx.exe pafs profiles\roaming\ -m
und wenn sich nachher ein benutzer einloggte, war das Z:-Laufwerk verbunden!
subst = löscht alle virtuellen laufwerke, nur zur sicherheit das nichts das Z:-belegt
net use = ist klar... laufwerk löschen, laufwerk verbinden mit einem domänen account
setx = variablen setzen
das skript sieht für windows 7 genau gleich aus, ausser dass ich die setx rausgenommen habe, die konnte ich nun schön in den group policy preferences setzen
die frage ist jetzt einfach wie ich ein laufwerk vor dem einloggen mappen kann... oder eine andere lösung
Vor dem Einloggen zu mappen - wozu? Nimm ein Anmeldeskript, macht die halbe Welt so.
Zu Ordnerüberwachung: schau mal in die Windowshilfe. Keine Lust jetzt die Pfade für gpedit.msc rauszusuchen. Brauchst Du aber nicht, denn Dein test zeigt, dass die Batch läuft.
-Warum Du es nicht siehst - schau zunächst, ob die GPO, welche dafür sorgen soll, dass Startskripte sichtbar sind, auch angenommen wurde. Machst Du mit rsop.msc.
Zu Ordnerüberwachung: schau mal in die Windowshilfe. Keine Lust jetzt die Pfade für gpedit.msc rauszusuchen. Brauchst Du aber nicht, denn Dein test zeigt, dass die Batch läuft.
-Warum Du es nicht siehst - schau zunächst, ob die GPO, welche dafür sorgen soll, dass Startskripte sichtbar sind, auch angenommen wurde. Machst Du mit rsop.msc.
Weil der USER-PROFILE-PATH auf das Z:-Laufwerk verweist!
Kannst du mir so ein Muster-Anmeldeskript empfehlen? Wo kann ich eines downloaden?
Kannst du mir so ein Muster-Anmeldeskript empfehlen? Wo kann ich eines downloaden?
Weil der USER-PROFILE-PATH auf das Z:-Laufwerk verweist!
Da nimmt man UNC-Pfade, dann hat man das Problem nicht.Das Skript wäre eine Batch.
net use x: \\server\share\userverzeichnis
fertig.
Habe doch klar und deutlich geschrieben...
zu punkt 1:
also, wir sind hier in einer filiale und uns wird im active directory vorgesetzt, das der user-profile path folgender ist: (im ad->user suchen->user properties->profile->profile path)
z:\users\a\atest\%pafs%
ICH KANN DAS NICHT ÄNDERN!
zu punkt 1:
also, wir sind hier in einer filiale und uns wird im active directory vorgesetzt, das der user-profile path folgender ist: (im ad->user suchen->user properties->profile->profile path)
z:\users\a\atest\%pafs%
ICH KANN DAS NICHT ÄNDERN!
