Logonskript funktioniert nur, wenn DC-Verbindung bei Anmeldung vorhanden

[Canni 11]

Hallo zusammen,

 

ich habe ein Problem mit unseren Anmeldeskripten:

 

Die Logon-Skripte liegen für unsere Notebooks lokal in c:\windows\system32\anmeldung.bat

 

In den Gruppenrichtlinien (Benutzerkonfiguration) ist der Verweis auf diese Datei.

 

Leider wird das Skript nur ausgeführt, wenn das Notebook z.B. vor der Anmeldung schon am LAN ist oder die VPN-Verbindung vor der Windows-Anmeldung aktiv ist.

 

Wie kann ich einstellen, dass das Skript eben auch ohne Netzwerkverbindung ausgeführt wird (deshalb liegt es ja lokal ;-) ) ?

 

"Immer auf das Netzwerk warten" ist nicht konfiguriert. Sollte hier auch so i.O. sein ?

 

Danke !

[NorbertFe 2.035]

"Immer auf das Netzwerk warten" ist nicht konfiguriert. Sollte hier auch so i.O. sein ?

 

Die Richtlinie hat damit auch nichts zu tun. Im Übrigen wirst du das Problem auch nicht gelöst bekommen, da Gruppenrichtlinien ohne DC nicht ausgeführt werden, sondern den letzten Stand behalten. So ist das afaik auch mit Logonscripten (auch wenn die lokal liegen).

 

Bye

Norbert

[olc 18]

Hi,

 

ergänzend zu Norberts Hinweisen sei noch die Möglichkeit genannt, die Scripte in die lokale GPO aufzunehmen. Dann laufen sie auch ohne Domänenkontakt.

 

Viele Grüße

olc

[NorbertFe 2.035]

Das läßt sich nur so **** zentral definieren. ;)

 

Bye

Norbert

[olc 18]

Jain, per Domänen-Logonscript oder GPP könnte man das gewünschte Logonscript an die korrekte Lokation lokal kopieren. :D

Ist sicher nicht die eleganteste Lösung, aber immerhin besser als Autostart. ;)

 

Viele Grüße

olc

[Canni 11]

Vielen Dank ;-)

 

Nun, die Gruppenrichtlinien werden doch auch aktualisiert, wenn z.B. erst im Nachhinein eine VPN-Verbindung aufgebaut wird - je nach Gruppenrichtlinienaktualisierungsintervall ;-) ?

 

Wenn das Logon-Skript in den lokalen Gruppenrichtlinien liegt - funktioniert es dann auch beim Anmelden eines Domänenbenutzers?

 

Wie kann ich denn per GPO (am DC) die Gruppenrichtlinien nach "lokal" kopieren?

 

So ein Mist ;-)

 

Es gibt also keine Möglichkeit, den Notebooks zu sagen: führe das Skript trotzdem aus, obwohl Du keine DC-Verbindung (zum Zeitpunkt der Anmeldung) hast?

[olc 18]

Hi Canni,

 

Nun, die Gruppenrichtlinien werden doch auch aktualisiert, wenn z.B. erst im Nachhinein eine VPN-Verbindung aufgebaut wird - je nach Gruppenrichtlinienaktualisierungsintervall ;-) ?

 

Korrekt. Zumindest einige, nicht alle. Aber die Scripte heißen nicht umsonst "Logon-" oder "Startup-Script" - sie werden eben nur bei diesen Aktionen ausgeführt, nicht im Background Processing.

 

Wenn das Logon-Skript in den lokalen Gruppenrichtlinien liegt - funktioniert es dann auch beim Anmelden eines Domänenbenutzers?

 

Ja, Du kannst die lokale Richtlinie für den Computer im Benutzerteil mit dem Script versehen, das funktioniert.

 

Wie kann ich denn per GPO (am DC) die Gruppenrichtlinien nach "lokal" kopieren?

 

Entweder mittels Group Policy Preferences oder mit einem Domänen-Startupscript für den Computer mit einem simplen ROBOCOPY oder XCOPY Befehl. :)

 

Der Zielpfad sollte im Normalfall der hier sein: %SYSTEMROOT%\System32\GroupPolicy\User\Scripts\Logon

 

Es gibt also keine Möglichkeit, den Notebooks zu sagen: führe das Skript trotzdem aus, obwohl Du keine DC-Verbindung (zum Zeitpunkt der Anmeldung) hast?

 

Nein, zumindest nicht mit den Domänen GPOs. Es gibt aber neben den lokalen Polices sicherlich noch andere Möglichkeiten (Autostart, Dienste, geplante Tasks mit Eventtriggern etc.).

 

Was ist denn eigentlich in den Scripts definiert - vielleicht kann man Dein Ziel ja auch anders erreichen?

 

Viele Grüße

olc

[NorbertFe 2.035]

Vielen Dank ;-)

 

Nun, die Gruppenrichtlinien werden doch auch aktualisiert, wenn z.B. erst im Nachhinein eine VPN-Verbindung aufgebaut wird - je nach Gruppenrichtlinienaktualisierungsintervall ;-) ?

 

Dann hast du ja auch nen Kontakt zu DC.

 

Wenn das Logon-Skript in den lokalen Gruppenrichtlinien liegt - funktioniert es dann auch beim Anmelden eines Domänenbenutzers?

 

Ja.

 

 

Wie kann ich denn per GPO (am DC) die Gruppenrichtlinien nach "lokal" kopieren?

 

Gar nicht. ;)

 

Es gibt also keine Möglichkeit, den Notebooks zu sagen: führe das Skript trotzdem aus, obwohl Du keine DC-Verbindung (zum Zeitpunkt der Anmeldung) hast?

 

Geplante Tasks "bei start des Computers".

 

Bye

Norbert

[Canni 11]

Danke! Weil es oben hieß, man könne per Domänen-GPO lokale GP-Richtlinien verteilen.

 

Was haltet ihr von der Autostart-Variante?

 

Das Logon-Skript soll die Netzlaufwerke verbinden (ok, dank persistent:yes) ist das nicht notwendig und vor allem eine lokale Datei an einen anderen lokalen Ort wegsichern, beim Start.

[olc 18]

Hallo,

 

hast Du meine Angaben im letzten Thread korrekt gelesen?

Du kannst "indirekt" die lokalen Richtlinien / Scripts verteilen, wenn auch nicht sonderlich "schön".

 

Viele Grüße

olc

[Canni 11]

Hallo,

 

klar habe ich Deine Antwort gelesen ;-)

 

--> "(Autostart, Dienste, geplante Tasks mit Eventtriggern etc.)."

 

Ich müsste aber doch jede lokale Gruppenrichtlinie auf jedem Notebook einzeln bearbeiten? Das alleinige Kopieren der Skripte in %SYSTEMROOT%\System32\GroupPolicy\User\Scripts\Logon genügt doch nicht?

[Canni 11]

Hi,

 

klar habe ich das ;-)

 

Das alleinige Kopieren des Logonskriptes nach

%SYSTEMROOT%\System32\GroupPolicy\User\Scripts\Logon

 

sollte aber doch nicht genügen?

 

In jeder einzelnen lokalen GPO (also an jedem Notebook) muss ich doch zusätzlich noch in der Benutzerkonfiguration dieses Skript "beim Anmelden" auswählen? Das wollte ich etwas vereinfachen ;-)

[olc 18]

Hi,

 

Du kannst auf einem Rechner die gewünschten Einstellungen vornehmen und den gesamten Ordner "%SYSTEMROOT%\System32\GroupPolicy" kopieren, den Du dann per GPP oder ROBOCOPY auf die Zielsysteme verteilst.

So etwa mittels Domänen-Startup-Script für die Clients.

 

Viele Grüße

olc

[NorbertFe 2.035]

So etwa mittels Domänen-Startup-Script für die Clients.

 

Das geht aber nur wenn der Client Kontakt zum DC hat. ;) Bin ja schon wech... :D

 

Bye

Norbert

[olc 18]

N'Abend,

 

das stimmt, allerdings ging für mich hieraus hervor, daß das ab und an der Fall ist ;) :

 

Leider wird das Skript nur ausgeführt, wenn das Notebook z.B. vor der Anmeldung schon am LAN ist oder die VPN-Verbindung vor der Windows-Anmeldung aktiv ist.

 

Ich hoffe nicht, daß ich mich da mit der Interpretation der Zeilen geirrt habe. :D ;) :p

 

Viele Grüße

olc