GPO - Script auf Computern unabhängig vom Benutzer ausführen

[Cryer 17]

Ich bin dabei eine GPO zu erstellen, die folgendes machen soll:

Auf Computern soll beim Start folgendes .bat-Script ausgeführt werden:

 

powershell.exe -ExecutionPolicy Bypass -File "\\ip\share\scripts\setFollowMeNormalAsDefault.ps1"

 

Wichtig: Führe ich das .bat-Script als angemeldeter Benutzer manuell aus funktioniert das aufgerufene PowerShell-Script und macht was es soll. Ein Berechtigungsproblem liegt also nicht vor.

 

Dazu gehe ich in im GPO-Editor unter "Computerkonfiguration" -> "Richtlinien" -> "Windows-Einstellungen" -> "Scripts (Start/Herunterfahren)" und habe dort das Script wie folgt beim "Start" eingetragen"

Zitat

\\ip\share\scripts\setFollowMeNormalAsDefault.bat

 

Ich habe es auch mit dem Standardpfad probiert, mit dem PowerShell-Script direkt im entsprechneden Reiter und und und. Es will aber einfach nicht funktionieren.

Die GPO wird einfach erstellt und erstmal auch nichts an den Sicherheitsfiltern oder so geändert (Authentifizierte Benutzer)

 

Kurze Info, warum das Script nicht unter Benutzerkonfiguration erstellt wird: Es gibt Benutzer mit Tablets / Laptops und bei denen soll der FollowMe Normal-Drucker nicht zwangsweise auf Standard eingestellt werden. Das soll nur bei den Computern in den Dienststellen passieren, dann aber egal wer sich anmeldet.

 

Habt ihr eine Idee, wo das Problem liegen könnte?

bearbeitet 19. September von Cryer

[testperson 1.707]

Hi,

 

dürfen die Computerkonten an der Stelle lesen? Ansonsten mach dich zu "System" uns teste es als Computer:

PsExec.exe -s -i cmd.exe

 

(Anstatt der IP solltest du den DNS Namen nutzen.)

 

Gruß

Jan

[cj_berlin 1.329]

Moin,

warum packst Du das Skript nicht in die GPO als PowerShell-Startup-Skript? Dann musst Du dich weder um UNC noch um Bypass kümmern.

[geisterfahrer184 0]

Hallo,

 

habe das gleiche PS-Script erhalten wie der Ersteller - wenn ich ChatGPT frage, wie ich einen Treiber via GPO am besten deploye. ;D

 

Die Erläuterung ist an einem Punkt da nicht vollständig und entspricht dem, was cj_berlin schreibt:

 

Das PS-Script soll unter Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Skripts (Start/Herunterfahren) eingefügt werden. Z.B. bei mir unter "Starten".

Da aber nicht "powershell.exe" im ersten Tab aufrufen sondern oben in den Tab "PowerShell-Skripts" wechseln und da das ps-Script direkt via UNC-Pfad vom Netzlaufwerk hinzufügen.

 

Hier gilt nat., dass der User SYSTEM das lesen können sollte, vgl. Eintrag von "Testperson". Dann klappts mit dem Treiber. ;D