Login Script wird 2 mal ausgeführt

[dwohnhas 0]

Getestet mit IT (Vererbung deaktiviert) wie oben dargestellt:

 

@Sunny

bei dem Test User erschien das Login Script einmal :(

Kein Autostart, keine Batch, keine Tasks

 

@Dunkelmann

laut gpresult werden nur die lokalen GPOs gezogen, diese habe ich ebenfalls mit gpedit überprüft, dort war auch kein eintrag vorhanden.

[Sunny61 806]

Getestet mit IT (Vererbung deaktiviert) wie oben dargestellt:

 

@Sunny

bei dem Test User erschien das Login Script einmal :(

Kein Autostart, keine Batch, keine Tasks

Wie ist es denn bei anderen Benutzern? Das gleiche Problem? Wenn nein, den betroffenen Benutzer manuell neu anlegen und den alten löschen.

[dwohnhas 0]

Die Vererbung war deaktiviert, sprich es dürfte kein Script laden. (Das mit dem neuen Benutzer hat leider nicht funktioniert)

Alle Nutzer weißen den selben Fehler auf dem Terminalserver auf.

 

Alles was wir wissen ist bis jetzt, das wenn keine GPO greift das Script trotz allem startet oder?

 

Grüße

[daabm 1.339]

Dunkelmann hat nach "gpresult /h report.html" gefragt. Da siehst Du nicht nur, welche GPOs angewendet werden, sondern auch welche Settings (und Skripts!) aus welcher GPO aktiv sind...

 

Mit Vererbung zweimal, ohne Vererbung einmal... Heißt für mich: Entweder hast Du es in einer GPO stehen und Loopback Merge aktiv. Oder Du hast es in einer GPO und noch an einem anderen Ort stehen (Run, Autostart, was weiß ich).

[dwohnhas 0]

 

Dunkelmann hat nach "gpresult /h report.html" gefragt. Da siehst Du nicht nur, welche GPOs angewendet werden, sondern auch welche Settings (und Skripts!) aus welcher GPO aktiv sind...

Ich habe mir natürlich die komplette gpresult genau angeschaut, alle Settings sind korrekt, sprich loopback ist nicht aktiv (bzw. nicht konfiguriert), und das Script taucht nur einmal in der Logon.gpo auf. Es gibt auch keine Verknüpfungen in unserer Domäne OU bzw. alles was darüber liegt. Mit der GPO scheint alles richtig zu sein. (das ergebniss ist auch sehr überschaubar, es gibt nicht viele richtlinien).

 

Grüße

[Sunny61 806]

Und wenn Du alle GPOs auf dieser OU deaktivierst, wir das Script einmal ausgeführt? Dann kann es eigentlich nur etwas im Autostart sein, prüf auch den für alle Benutzer. Prüf auch den RUN-Zweig in der Registry nach. Auch in HKEY_USERS\.DEFAULT.

 

Lösche doch die Verknüpfung der GPOs auf diese OU, wird es dann immer noch einmal/zweimal ausgeführt?

 

Woran siehst Du das das Script einmal/zweimal ausgeführt wird?

[dwohnhas 0]

Hier die regedit einträge: (Terminalserver)

--> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Logon\0\0

 

-->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1568683441-2082116446-2311403222-1110\Scripts\Logon\0\0

-->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\*********************\Scripts\Logon\0\0

-->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\*********************\Scripts\Logon\0\0

.

.

.

-->HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1568683441-2082116446-2311403222-1110\Scripts\Logon\0\0

.

.

.

--> HKEY_USERS\S-1-5-21-1568683441-2082116446-2311403222-1151\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Logon\0\0

.

.

.

 

Auf meinem lokalen Rechner ist es identisch.

 

Soweit ich gesehen habe gibt es auf dem Terminalserver kein Autostart, dies wird nur in den Benutzereigenschaften in der AD festgelegt. Diese haben wir oben ja schon angesprochen.

 

 

Woran siehst Du das das Script einmal/zweimal ausgeführt wird?

 

Ich habe dem script dem parameter "show" mitgegeben somit ist das Script Fenster sichtbar

 

 

Lösche doch die Verknüpfung der GPOs auf diese OU, wird es dann immer noch einmal/zweimal ausgeführt?

Ja, wird es leider. Ist schon sehr suspekt.

bearbeitet 27. Februar 2015 von dwohnhas

[Sunny61 806]

Neue TestOUs erstellen, die Objekte dahin verschieben und dort testen.

Ich kann mir nicht vorstellen, dass es auf einem TS innerhalb des Benutzerprofiles keinen Autostart gibt. Prüfen! Wurde der Default-User angepasst?

[daabm 1.339]

Kennst Du schon Sysinternals' Autoruns? Hätte ich schon längst mal benutzt...

[dwohnhas 0]

Kennst Du schon Sysinternals' Autoruns? Hätte ich schon längst mal benutzt...

Nein kannte ich noch nicht. Nachdem ich das Tool gestartet habe fiel mir die "Usrlogon.cmd" auf in system32.

Diese scheint aber auf Terminalserver normal vorhanden zu sein. Im Script selbst habe cih auch keine Aufrufungen des Loginscriptes gesehen.

 

Auf allen anderen Servern (keine TS) startet das Script ebenfalls nur einmal.

 

Grüße

Dominik

bearbeitet 2. März 2015 von dwohnhas

[Sunny61 806]

Dann kann doch eigentlich nur Loopback aktiviert sein, prüf das doch nochmal.

[dwohnhas 0]

Computerkonfiguration \ Administrative Vorlagen \ System \ Gruppenrichtlinien \ Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie = Nicht konfiguriert --> auf deaktiviert

in gpresult wird loopback ebenfalls nicht aufgeführt. Deaktiviert Status wurde übernommen.

Das Login Script wird immernoch 2 mal ausgeführt.

 

Grüße

[Sunny61 806]

Hat das evtl. jemand auf dem TS via GPEDIT.MSC manuell eingestellt?

 

Du kannst auch das SYSVOL nach der Datei durchsuchen, kommt sie öfters vor?

[dwohnhas 0]

Nein gpedit.msc habe ich schon überprüft wie weiter oben gesagt, ebenfalls wäre mir das bei gpresult aufgefallen.

Im Sysvol Ordner habe ich nur "Policies" und den Ordner "Script", Sprich ein Script und alle Policies die ich eingestellt habe im Policies Ordner.

 

Wenn ich einen neuen User anlege wird bei diesem das Script auch 2 mal ausgeführt (falls noch nicht erwähnt)

 

Grüße

[Sunny61 806]

Im Sysvol Ordner habe ich nur "Policies" und den Ordner "Script", Sprich ein Script und alle Policies die ich eingestellt habe im Policies Ordner.

Durchsuche auch das SYSVOL nach der Datei, kommt sie öfters vor? STRG + F3 > und jetzt nach *.ENDUNG durchsuchen. Nicht manuell suchen oder glauben man weiß es besser, automatisch suchen lassen.

 

 

Wenn ich einen neuen User anlege wird bei diesem das Script auch 2 mal ausgeführt (falls noch nicht erwähnt)

Das hattest Du schon geschrieben.

 

 

Steht das Script evtl. in der RDP-Datei? Leg doch mal eine neue RDP-Datei an, explizit darin nichts verknüfen lassen. Lokale Umleitungen rausnehmen.