Policy, die auf OU mit Benutzern ausgesprochen ist, wird nicht übernommen

[Letze01 10]

Hay hay,

 

ich würde gerne beim Anmelden ein Script per Policy ausführen lassen und habe dafür eine Richtlinie auf eine OU ausgesprochen, welche die Benutzer enthält, für die dieses Script ausgeführt werden soll.

 

Melde ich mich nun allerdings als einer dieser Benutzer an passiert überhaupt nichts. Führe ich gpupdate aus und anschließend gpresult um zu überprüfen woran es hängen könnte, stelle ich fest, dass die Richtlinie gar nicht übernommen wird.

 

Die DCs sind Win2003, die getesteten Clients W2kSP4 und WinXPSP2.

 

Für Hilfe im Voraus vielen Dank!!!

 

edit: Nachtrag: Wenn der PC, an dem sich der User anmeldet, in der selben OU ist wie der User, dann funktioniert das. Aber das ist doch im Sinne des Erfinders, oder

 

edit: sorry, vertippt. Es hätte heißen sollen:

Nachtrag: Wenn der PC, an dem sich der User anmeldet, in der selben OU ist wie der User, dann funktioniert das. Aber das ist doch nicht im Sinne des Erfinders, oder

[zahni 550]

Doch. Computerkonfiguration ist für Computer, Benutzer für Benutzer.

 

Übrigens gibt es für Benutzer noch Anmeldeskripte ( die gab es auch schon in Pre-GPO-Zeiten). Die Startskripte sind für andere Dinge gut (das kannst Du alles mit Systemrechten machen)

 

-Zahni

[Letze01 10]

Hay hay,

 

sorry dass ich mich beim Editieren vertippt hatte :rolleyes:

 

Die Aufteilung zwischen Usern und Computern ist mir schon klar :) Aber genau da liegt ja auch mein Problem - ich möchte gerne, dass das Script pro Benutzer und nicht pro Computer ausgeführt werden soll. Das Ganze deshalb als Policy, weil Dinge ausgeführt werden sollen, die ein Standard-Benutzer nicht ausführen darf.

 

Wenn ich allerdings gpresult ausführe sehe ich, dass der Benutzer in der richtigen OU steckt, die darauf ausgesprochene Richtlinie jedoch nicht übernommen wird...

[zahni 550]

Wie gesagt, das geht so nicht. Benutzerkonfiguration: Einsxtellungen werden seiner Umgebung mit seinem Rechten vorgenommen. Computerkonfiguration: Wird mit den Rechten des Computers vorgenommen. Woher soll der wissen, wer sich anmeldet.

Eine Chance ist u.U. noch ein MSI-Paket, das im Benutzerkontext installiert wird. Dazu bracuhst Du aber eine Software, die Dir ein MSI-Paket erzeuigt.

 

-Zahni

[Letze01 10]

Hay hay,

 

wenn ich das Script in Benutzerkonfiguration->WindowsEinstellungen->Skripts->Anmelden hinterlege dann ist doch auch bekannt, wer sich anmeldet (bei gpresult steht ja drin welcher OU der Benutzer angehört) und darüber wird doch die Verteilung der Policy gesteuert und somit sollte es doch auch funktionieren, oder nicht?

 

Hoffe wir reden nicht aneinander vorbei... :suspect:

[lefg 276]

Hallo,

 

es ist also eine OU für Benutzer und in der Benutzerkonfiguration der Rili soll ein Skript ausgeführt werden? Wurde das sichtbare Ausführen des Skriptes mal aktiviert, nur so zur Kontrolle?

 

Gruß

 

Edgar

[Letze01 10]

Hay hay,

 

ja, es ist eine OU in der Benutzer liegen und es soll eine Policy greifen, die Benutzerkonfigurationen enthält. Das Problem ist nicht, dass nur das Script nicht läuft sondern dass die Policy generell nicht übernommen wird (prüfe ich per gpresult und stelle fest, dass die Richtlinie nicht aufgeführt wird)

[lefg 276]

Die OU liegt im Domänenstamm, oder in einer anderen OU?

[wolficool 10]

Die OU liegt im Domänenstamm, oder in einer anderen OU?

 

....habe dafür eine Richtlinie auf eine OU ausgesprochen....

 

Wie schauts den mit der Repliaktion aus

[zahni 550]

Hast Du das Skript in der Benutzerkonfiguration unter "Anmelden" hinterlegt oder in der Computerkonfiguration unter "Starten" ?

 

Variante 1 ist für den Benutzer, Variante 2 für Computer.

 

-Zahni

[Letze01 10]

Hay hay,

 

also, die OU liegt unterhalb einer anderen OU. Auf die darüberliegende sind allerdings keine Richtlinien ausgesprochen.

 

Die Replikation funktioniert problemlos.

 

Das Script ist bei "Anmelden" hinterlegt - für den Benutzer. Wobei das Thema nicht das Script an sich ist, sondern das Übernehmen der Richtlinie, in der Benutzerkonfigurationen angepasst sind.

 

Zwischendurch mal ein DANKE für eure Unterstützung :)

[lefg 276]

also, die OU liegt unterhalb einer anderen OU. Auf die darüberliegende sind allerdings keine Richtlinien ausgesprochen.

Schätze, daran wird es liegen. Schiebe einen User doch mal eine Etage rauf und probiere es!

Zwischendurch mal ein DANKE für eure Unterstützung

Gern geschehen :)

[Letze01 10]

Hay hay,

 

das wars leider nicht...

[mah 10]

-in der ad gibt es ja mehrere container, computer und users, und domaincontroller etc.

-um die grundeinstellungen nicht zu verlieren habe ich eigene container angelegt und nochmals unterteilt, z.b xxcomputer in sus, test-sus und andere oder xxuser in hauptbenutzer, administratoren, benutzer ohne internet etc.

- dort habe ich jeweils grl vergeben, startdatein zugewiesen, netzwerklaufwerke verbunden etc.

- dann die user und computer entsprechend verschoben

-keine probleme

[lefg 276]

das wars leider nicht...

Was schreibe ich denn da? Die Richtlinie müsste natürlich auch eine OU höher.

Sagmal, wofür ist diese drüberliegende OU?