Logonskripte werden bei neuen Usern nicht ausgeführt

[neobender 10]

Nun wie der Titel sagt:

 

Bei neuen Domänenbenutzern werden die Logonskripte nicht mehr ausgeführt. Und zwar habe ich zum einen einen neuen Benutzer "testuser" erstellt in dem ich ihn von einem vorhandenen, funktionierenden Benutzer, kopiert habe.

 

Ich habe mich dann auf einer Maschine angemeldet und schon beim anmelden gemerkt, hey das geht viel zu schnell, und das aufpoppen meiner Skripte habe ich auch nicht gesehen. Ich hab mich dann wieder abgemeldet und mit einem Benutzer der sich auf der Maschine seit Monaten erfolgreich angemeldet. Bei diesem Benutzer war alles in Ordnung, die Skripte wurden ausgeführt.

 

Dann habe ich mich wieder abgemeldet und als mit dem "testuser" wieder angemeldet, wieder nix, keine Skripte.

 

Die das Tool "gpresult" zeigt mir alles korrekt an, sieht genau so aus wie mit dem funktioniernden Benutzer auch. Ein gpupdate mit /force nützt auch nix.

DNS Einträge sind geprüft und vorhanden, außerdem funktionierte der alte Benutzer ja auch.

Ein Blick in das Eventlog zeigte mit einen Fehler bei "UserInit", das ein Skript nicht gefunden wurde. Obwohl dieses erreichbar ist und vorhanden ist. Dummerweise lässt sich nicht erkennen, wie der Vollständig pfad lautet welcher benutzt wird. Allerdings wird dieser Fehler nur bei einem Skript angezeigt und nicht bei allen.

 

Also ich weis irgendwie grad gar nicht mehr weiter X_X

 

Verwendete Betriebssysteme:

Windows Server 2003 R2 SP 2 auf dem Server

Windows XP Prof. SP 3 auf dem Client

[pz6j89 10]

Das klingt sehr danach als ob für die Anmeldung des Testusers ein lokal zwischengespeichertes Profil genutzt wird. Dann geht die Anmeldung in der Regel ziemlich schnell und Skripte werden auch nicht ausgeführt.

 

To-Do Client:

Schau mal in den lokalen Benutzerprofilen (Start -> Systemsteuerung -> System -> Reiter Erweitert) ob da ein Profil names testuser oder so existiert. Wenn ja dann bitte mal löschen.

 

To-Do DC:

Weiterhin schau mal in deinem AD ob der Benutzer auch in den richtigen Benutzergruppen ist. Solltest du eigene Benutzergruppen angelegt haben und der User ist dort nciht Mitglied kann das auch dazu führen dass solche Skripte nicht ausgeführt werden.

 

Wenn du schon dabei bist schau auch nach ob auch der korrekte Eintrag unter Logonskripte steht. Sollte z.B. das Logonskript unter C: Windows/SYSVOL/sysvol/domäne/scripts/ liegen und logon.cmd heissen, dann muss in dem Feld nur logon.cmd stehen.

[neobender 10]

Danke für deine Antwort.

 

ich habe nun noch einmal das lokale Benutzerprofil gelöscht und mich neu angemeldet, geholfen hat das nichts

der Benutzer ist den richtigen Benutzergruppen zugeordnet, ich habe auch testweise den Benutzer direkt der Gruppenrichtlinie zugeordnet

hilft leider auch nichts.

 

in dem von dir vorgeschlagenen Pfad liegt keines meiner Skripte, da ich die Skripte hinter einem Gruppenrichtlinierenobjekt habe liegt das Anmeldeskript beispielsweise unter:

\\<Domäne>\SYSVOL\<Domäne>\Policies\{1EEBBD0C-E784-47DA-B22B-C3FA0A1AD304}\User\Scripts\Logon

ich habe weiterhin auch geprüft ob der Benutzer zugriff auf dieses Verzeichnis hat.

 

Ich habe inzwischen auch einen neuen Laptop installiert. Dort ist das gleiche Verhalten zu beobachten, allerdings in der Benutzer der sich dort anmeldet kein neuer Benutzer sondern ein Benutzer der sich schon seit langem erfolgreich und mit Skripten bei seinem alten PC angemeldet hat. Jetzt auf dem neuen Laptop passiert nix mit Skripten. Hat sich irgendwas mit SP3 oder irgend einem anderen Patch geändert?

[NilsK 2.934]

Moin,

 

bitte erkläre doch mal, wie die Logonskripte bei dir zugewiesen werden: Als Eigenschaft des Kontos oder per GPO?

 

Anmelde Skripe - Möglichkeiten und Funktionen

 

Gruß, Nils

[neobender 10]

Genau so wie es auf der Webseite im Punkt "Skripts über die Gruppenrichtlinien" beschrieben ist. In meinem Fall habe ich die Benutzerskripte verwendet:

"Benutzereinstellungen / Windows-Einstellungen / Skripts (Anmelden/Abmelden) / Anmelden"

 

Dem GPO ist sogar der Benutzer explizit zugeordnet.

[NilsK 2.934]

Moin,

 

Genau so wie es auf der Webseite im Punkt "Skripts über die Gruppenrichtlinien" beschrieben ist. In meinem Fall habe ich die Benutzerskripte verwendet:

"Benutzereinstellungen / Windows-Einstellungen / Skripts (Anmelden/Abmelden) / Anmelden"

 

OK. Und das Userkonto steht in dem Pfad, auf den das GPO wirkt? Es ist nicht über irgendeine Gruppenmitgliedschaft ausgefiltert?

 

Dem GPO ist sogar der Benutzer explizit zugeordnet.

 

Hä? Was meinst du damit?

 

Leg doch mal ein zusätzliches Logonskript dort ab, das einen Zeitstempel in eine lokale Datei schreibt. Funktioniert das? Wenn ja, baue ähnliches Logging in dein normales Skript. Wird es wirklich nicht ausgeführt, oder bricht es evtl. nur irgendwo ab?

 

Gruß, Nils

[lefg 276]

Wurde mit rsop.msc schon mal geschaut, ob die Richtlinie auch wirkt auf Rechner/Benutzer?

 

Weiter ist die Richtlinie zu empfehlen, Startskripts sichrbar ausführen.

 

Und in das Startskript (Batch) am Anfang ein Pause einbauen!

[neobender 10]

Wurde mit rsop.msc schon mal geschaut

 

Guter Tipp, ich sehe eindeutig keine Anmeldeskripte. Aber wieso? gpresult liefert mir, das die entsprechende Gruppenrichtlinie angewendet wird.

[Sunny61 806]

Guter Tipp, ich sehe eindeutig keine Anmeldeskripte. Aber wieso? gpresult liefert mir, das die entsprechende Gruppenrichtlinie angewendet wird.

 

Du solltest mal ins Eventlog auf dem Client nach Fehlern suchen: Start > Ausführen > eventvwr.msc[ENTER].

[neobender 10]

Du solltest mal ins Eventlog auf dem Client nach Fehlern suchen: Start > Ausführen > eventvwr.msc[ENTER].

 

^^war so ziemlich das erste was ich gemacht habe, keine Einträge nur das die Sicherheitsrichtlinien in den Gruppenrichtlinien erfolgreich angewendet werden konnten.

[NilsK 2.934]

Moin,

 

und, hast du mal ein Logging eingebaut, wie ich vorgeschlagen habe?

 

Gruß, Nils

[neobender 10]

noch nicht sry, feiertage und die arbeit nebenher X_X

[Sunny61 806]

^^war so ziemlich das erste was ich gemacht habe, keine Einträge nur das die Sicherheitsrichtlinien in den Gruppenrichtlinien erfolgreich angewendet werden konnten.

 

Dann liegt der User nicht im Verwaltungsbereich der Richtlinie. Du hast hoffentlich nicht NUR Gruppen in der OU? Auf Gruppen wirken die Gruppenrichtlinien nicht.