GPO - Script auf Computern unabhängig vom Benutzer ausführen

[Cryer 17]

Ich bin dabei eine GPO zu erstellen, die folgendes machen soll:

Auf Computern soll beim Start folgendes .bat-Script ausgeführt werden:

 

powershell.exe -ExecutionPolicy Bypass -File "\\ip\share\scripts\setFollowMeNormalAsDefault.ps1"

 

Wichtig: Führe ich das .bat-Script als angemeldeter Benutzer manuell aus funktioniert das aufgerufene PowerShell-Script und macht was es soll. Ein Berechtigungsproblem liegt also nicht vor.

 

Dazu gehe ich in im GPO-Editor unter "Computerkonfiguration" -> "Richtlinien" -> "Windows-Einstellungen" -> "Scripts (Start/Herunterfahren)" und habe dort das Script wie folgt beim "Start" eingetragen"

Zitat

\\ip\share\scripts\setFollowMeNormalAsDefault.bat

 

Ich habe es auch mit dem Standardpfad probiert, mit dem PowerShell-Script direkt im entsprechneden Reiter und und und. Es will aber einfach nicht funktionieren.

Die GPO wird einfach erstellt und erstmal auch nichts an den Sicherheitsfiltern oder so geändert (Authentifizierte Benutzer)

 

Kurze Info, warum das Script nicht unter Benutzerkonfiguration erstellt wird: Es gibt Benutzer mit Tablets / Laptops und bei denen soll der FollowMe Normal-Drucker nicht zwangsweise auf Standard eingestellt werden. Das soll nur bei den Computern in den Dienststellen passieren, dann aber egal wer sich anmeldet.

 

Habt ihr eine Idee, wo das Problem liegen könnte?

bearbeitet Donnerstag um 23:30 von Cryer

[testperson 1.627]

Hi,

 

dürfen die Computerkonten an der Stelle lesen? Ansonsten mach dich zu "System" uns teste es als Computer:

PsExec.exe -s -i cmd.exe

 

(Anstatt der IP solltest du den DNS Namen nutzen.)

 

Gruß

Jan

[cj_berlin 1.285]

Moin,

warum packst Du das Skript nicht in die GPO als PowerShell-Startup-Skript? Dann musst Du dich weder um UNC noch um Bypass kümmern.