Verknüpfungen per GPO auf Desktop legen?

[Slifire 0]

Hallo Community,

 

ich habe folgende Situation, bei der ich Hilfe benötige:

 

Benutzer greifen über Thin Clients auf einen Terminal Server zu, was soweit auch einwandfrei funktioniert. Sie sind Teil einer Domäne und die Firmenleitung hat beschlossen das bei einer Trennung der Verbindung von Thin Client zu Terminal Server der Thin Client sich automatisch abschalten soll, was soweit auch schon implementiert ist. Jetzt ist es allerdings so, das die Benutzer über eine Verknüpfung auf dem Desktop auch in der Lage sein sollen die derzeitige Sitzung einfach nur zu sperren wie man das unter Windows (Win + L) auch kennt. Bisher tuen sie dies über Strg + ALT + Ende, was jetzt allerdings über eine Verknüpfung gelöst werden soll. Ich habe mir im Internet eine kleine Anleitung gegooglet und eine entsprechende Verknüpfung bereits erstellt, jedoch ist es so das ich diese jetzt per GPO verteilen möchte, das funktioniert aber noch nicht so wie es soll. 

 

Das Problem ist das das Symbol auf dem Desktop schlichtweg nicht angezeigt wird. Der Terminal Server ist Windows Server 2012, der Domain Controller ebenfalls. Folgendes habe ich getan: 

 

- Anlegen einer neuen GPO und Verknüpfung selbiger mit der Domäne.

- Die GPO Einstellungen laufen unter Benutzerkonfiguration, um momentan nur einem Testbenutzer das ganze zuzuweisen:

   -> Benutzerkonfiguration -> Einstellungen -> Windows Einstellungen -> Verknüpfungen

- Dort habe ich zwei Aktionen angelegt, einmal erstellen und einmal aktualisieren. Diese sind genau gleich konfiguriert (siehe Bild) 

- Der Testbenutzer hat ein "gpupdate" und mehrmaliges an und abmelden erfahren. Per "Gpresult -r" kann ich sehen das die GPO zugewiesen wurde und nicht geblockt wird oder ähnliches. 

 

 

 

 

Problem ist nun allerdings das sich auf dem Desktop des Testbenutzers gar nichts tut :/

[testperson 1.708]

Hi,

 

was findest du denn im Eventlog?

 

Gruß

Jan

[Slifire 0]

Hallo das Log sagt das es die angegebene Datei nicht finden kann. Ich habe jetzt mal eine Zwischenlösung eingebunden, die funktioniert da es ja ein Terminalserver ist. Diese Zwischenlösung hat eine von Hand erstellte Verknüpfung in den C:User\Public\Desktop kopiert, das macht im Grunde das gleiche wie die GPO aber ist halt schlechter verwaltbar.

[ChrisRa 42]

Aktiviere mal die Option "Im Sicherheitskontext des angemeldeten Benutzers ausführen (Benutzerrichtlinienoptionen)" unter den "Gemeinsamen Optionen".

[Slifire 0]

Hat leider nicht den gewünschten Effekt gebracht :/ Das Eventlog bringt den gleichen Fehler, vielleicht hilft der Fehlercode ja: 

 

Das Benutzer "Sperrung Testen"-Einstellungselement im Gruppenrichtlinienobjekt "Sitzung Sperren Verknüpfung {78F62570-D758-4BBF-983D-E5084E887055}" wurde aufgrund eines Fehlers nicht angewendet. Fehlercode: "0x80070002 Das System kann die angegebene Datei nicht finden." Dieser Fehler wurde unterdrückt.

 

Ich habe das ganze auch mal in gleicher Konstellation auf einer anderen Domäne und DC getestet wo der Benutzer sich nicht auf einem Terminalserver einloggt, da funktioniert es allerdings genau so wenig. 

[ChrisRa 42]

Was hast du genau im Zielpfad stehen?

bearbeitet 15. März 2016 von ChrisRa

[testperson 1.708]

Unter Zielpfad sollter i.d.R nur der Pfad zu EXE stehen. Der Rest dann unter Argumente. Ansonsten ist es eigentlich klar, dass er den Pfad nicht findet.

[ChrisRa 42]

Wobei es, wenn man es so als Verknüpfung erstellt, funktioniert.

Hast du den Symboldateipfad schon mal raus genommen?

[Slifire 0]

Unter dem Zielpfad steht bei mir: 

 

%windir%\system32\rundll32.exe user32.dll,LockWorkStation

[ChrisRa 42]

So funktioniert es.

[Slifire 0]

Vielen Dank das hat das Problem gelöst :)