Loginscripte werden teilweise nicht ausgeführt

[KaWe-dus 10]

Wir haben in unserer Domäne bestehend aus 8 W2K3 Domänencontrollern in 6 verschiedenen Standorten ca. 250 W2K SP4 Clients welche alle das gleiche Loginscript zugewiesen bekommen. Bei diesem Script handelt es sich um eine einfache BAT Datei welche nichts anderes macht als Laufwerksmappings mittels "net use" vorzunhemen.

(net use \\servername\freigabename\). Dieses Script befindet sich in der Freigabe "netlogon" welche sich auf allen Domänencontrollern in unserer Domäne befindet. (\\Servername\netlogon\) Zugeordnet wird dieses Script einfach über das Benutzerkonto in der Domäne. Hier wird unter der Option "Anmeldescript" nur der Name des Loginscriptes angegeben. Sobald sich die User anmelden sieht man links unten über der Taskleiste das das Script ausgeführt wird. Bei knapp 10% Der Nutzer wird dieses Script nach erfolgter Anmeldung an der Domäne weder angezeigt noch Ausgeführt. Wenn sich der Benutzer jedoch per UNC-Pfad auf die Netlogon Freigabe schaltet und dort das jeweilige Loginscript per Hand ausführt bekommt er die Laufwerke sauber zugeordnet.

Rechtetechnisch ist der Netlogon Ordner bzw. das Script so eingerichtet das "jeder" bzw. "authentifizierte Benutzer" das Recht haben die Datei auszuführen bzw. zu lesen.

 

Melden sich sich die betroffenen Benutzer jedoch an einem Rechner an wo die Scripte abgearbeitet werden bekommen auch sie die Laufwerke zugewiesen.

Wo könnte hier der Fehler liegen ?

[Sunny61 806]

Kontrollier doch mal die DNS-Einstellungen auf den betroffenen Clients. Ist der 1. DC als 1. DNS eingetragen?

[phoenixcp 10]

Erster ganz grober Verdacht bei dieser Sache:

Wie sieht es mit der Replikation aus? Ist das Loginscript sauber auf alle DC's repliziert worden? Kannst du eine Systematik ausmachen, unter welchen Bedingungen das Script nicht ausgeführt wird? Dabei besonders interessant: wo haben sich die betroffenen User angemeldet (%LOGONSERVER%)...

[KaWe-dus 10]

Erster ganz grober Verdacht bei dieser Sache:

Wie sieht es mit der Replikation aus? Ist das Loginscript sauber auf alle DC's repliziert worden? Kannst du eine Systematik ausmachen, unter welchen Bedingungen das Script nicht ausgeführt wird? Dabei besonders interessant: wo haben sich die betroffenen User angemeldet (%LOGONSERVER%)...

 

Hallo, vielen Dank für deine Hinweise.

Also die Replikation gibt keinen Grund zur Beanstandung. Auf allen Servern finden sich die Loginscripte in der jeweiligen netlogon Freigabe. Ebenso lässt sich das Problem leider auf keinen Logonserver festmachen, da die betroffenen User sich teilweise auch an den DC's anmelden wo die Scripte für andere User ziehen. Gibt es eventuell Clientseitig irgendwelche Eingriffsmöglichkeiten welche das ausführen von Loginscripten blocken könnten?

Zum Thema DNS:

Ein DNS Problem kann ich mir ehrlich gesagt nicht vorstellen, da alle anderen Dienste im Netzwerk reibungslos funktionieren. Ebeso sind im Ereignisprotokoll auf den DC's unter der Rubrik DNS keinerlei Fehler oder Wanungen feststellbar.

[phoenixcp 10]

User melden sich an DC's an? Ich glaub ich sollte Feierabend machen... Ich les schon komische Sachen...

 

Du meinst sicher: "alle User melden sich an nem DC an" und hoffentlich nicht "es gibt User, die sich lokal an nem DC anmelden"

[Sunny61 806]

Im Ereignisprotokoll der Clients ist nichts zu finden? Lokale oder Servergespeicherte Profile?

[KaWe-dus 10]

Im Ereignisprotokoll der Clients ist nichts zu finden? Lokale oder Servergespeicherte Profile?

Hallo,

komischerweise steht im Ereignisprotokoll der Benutzer auch nichts was auf die Probleme mit den Scripten hinweist. Die betroffenen Benutzer verfügen über Lokale sowie Servergespeicherte Profile (das Verhältnis von Servergespeicherten Profilen zu Lokalen Profilen hierbei 50:50)

[Sunny61 806]

komischerweise steht im Ereignisprotokoll der Benutzer auch nichts was auf die Probleme mit den Scripten hinweist. Die betroffenen Benutzer verfügen über Lokale sowie Servergespeicherte Profile (das Verhältnis von Servergespeicherten Profilen zu Lokalen Profilen hierbei 50:50)

 

Und bei welchen Profilen tritt das Problem auf? Könnte sein, daß die Profile geschossen sind und deshalb evtl. die Scripte nicht oder nicht richtig abgearbeitet werden.

 

Installiere, falls noch nicht geschehen, diesen Dienst auf ALLEN Clients und Servern: Download details: User Profile Hive Cleanup Service

[DocBrown 10]

Moin KaWe-dus,

 

habe in dieser Hinsicht auch schon lustige Erfahrungen machen müssen ...

Versuche bitte folgendes:

Userprofile testweise löschen (auf der Workstation umbenennen, auf den DC's den Inhalt des Profiles wegkopieren, leeren Profilordner nicht löschen und neu replizieren - oder einfach warten ...) und neues Profil erzeugen

und/oder

falls es sich an bestimmten Workstation festmachen lässt (User egal), Maschinen sauber aus der Domäne nehmen und danach wieder aufnehmen.

 

Gruß vom Löwen aus der Löwenstadt

DocBrown