PS: Skript aus Netlogon wird trotz ByPass nicht ausgeführt

[MurdocX 965]

vor 32 Minuten schrieb EmmKay:

Es doch richtig, dass ich die entsprechende Registierungseinträge per GPP setzen muss?

 

In dem Artikel findest du die benötigten Eintrage dazu: FAQs about Enhanced Security Configuration | Microsoft Learn

Auch für die GPP.

[cj_berlin 1.393]

Aber: Da Du das Skript per Aufgabenplanung ausführen willst, kannst Du es mit einem GPP-Eintrag lokal kopieren und mit einem zweiten den Schtask erzeugen, ohne die IE Config zu verbiegen.

bearbeitet 14. November 2024 von cj_berlin

[daabm 1.384]

vor 7 Stunden schrieb EmmKay:

Internet Explorer Enhanced Security Configuration war aktiviert.

Ich vergesse immer, daß es dieses "Glomp" ja auch noch gibt... Haben wir in einer domain wide GPO deaktiviert über GPP Registry.

[NorbertFe 2.155]

Und auch schön, dass das glomp sogar Auswirkungen auf den Edge hat.

bearbeitet 14. November 2024 von NorbertFe

[EmmKay 2]

vor 18 Stunden schrieb cj_berlin:

Aber: Da Du das Skript per Aufgabenplanung ausführen willst, kannst Du es mit einem GPP-Eintrag lokal kopieren und mit einem zweiten den Schtask erzeugen, ohne die IE Config zu verbiegen.

 

Danke für den Hinweis: Das hatte ich auch schon in Betracht gezogen.

[daabm 1.384]

Lass das mit "per GPP kopieren", das ist #grütze... Warum? Entweder kopiert man immer (obwohl sich nichts geändert hat - und nein, "Update" tut hier nicht, was man denken würde...) oder nie, wenn einmal erfolgreich kopiert wurde (auch wenn sich die Quelle geändert hat). "Nur wenn neuer" geht nicht. Zudem ist GPP synchron und blocking bei der GPO-Verarbeitung. Ist die Quelle ein nicht erreichbarer UNC-Pfad, geht das Gejammer los, dass die Startzeiten so lang wären...

[cj_berlin 1.393]

Das mit synchron ist ein Argument. Immer kopieren ist das einzige, was halbwegs ruhigen Schlaf verspricht. Insofern, selbst wenn man im geplanten Task selbst kopiert, würde ich es jedesmal machen. So groß sind die Skripte meistens nicht.