none
Logon script pres GPO nefunguje

    Dotaz

  • pres GPO jsem vytvorila logon script , který se má aplikovat pouze na uzivatele ve skupine. skript kopiruje zastupce uzivateli na plochu, funguje mi to pouze pro administratory, pokud pridam do skupiny uzivatele zastupce se na plochu nenakopiruje - přitom v gpresult vidim ze politika by se mela uplatnit, ze by nejaky problém s právy obyc uzivatele?
    úterý 8. června 2010 7:39

Odpovědi

  • takže problém vyřešen ale záhadným způsobem, dnes se uživateli naistalovaly aktualizace z WSUSu a ty važadovaly restart a po restartu se tam ikonka na ploše objevila, že by to brzdily ty aktualizace?

    Každopadně script již funguje

    • Označen jako odpověď mar.don středa 9. června 2010 11:10
    středa 9. června 2010 11:10

Všechny reakce

  • Ahoj,
    skript odpiruje ODKUD KAM? Tzn. ma uzivatel pod kterym script bezi pravo cist ze zdroje i zapisovat do ciloveho adresare? Predpokladam ze zdroje je UNC (sitovy share) a cil plocha uzivatele. Dale predpokladam ze nepouzivas roaming profily.

    Klasicky: presmeruj vystup scriptu napr. do >> %temp%\mujscript1.log a precti si v nem kde byla chyba

    MP

    P.S. nebylo by lepsi umistit zastupce ve STARTUP scriptu na SPOLECNOU plochu vsech uzivatelu?

    úterý 8. června 2010 8:12
    Vlastník
  • ve skriptu je toto

     

    If Not Exist ("%UserProfile%\Plocha\zastupce.lnk") Copy "\\Server03\Zastupce\zastupce.lnk"  "%UserProfile%\Plocha\zastupce.lnk"

    uživatel má právo čtení na \\Server03\Zastupce\zastupce.lnk

    generováním logu skriptu asi moce nepobiram zatim (jsem v AD zacatecnikem)

    zastupce nepotrebuji pro uplne vsechny uzivatele pouze pro cleny urcite skupiny

    zkousel jsem se prihlasit pod uzivatelem na jinem PC a tam se mi zastupce vytvoril

    úterý 8. června 2010 8:24
  • zmen na:

    If Not Exist ("%UserProfile%\Plocha\zastupce.lnk") Copy "\\Server03\Zastupce\zastupce.lnk"  "%UserProfile%\Plocha\zastupce.lnk" >>%temp%\log.txt

    pak si v %temp%\log.txt prectes chybu. Predpokladam ze mas vsechny pocitace LOKALIZOVANE kdyz neresis zda je desktop v adresari Plocha nebo Desktop. Dale neodpovidas na to zda pouzivas roaming profiles. V neposledni rade se take presvedc ze se uzivatel hlasi az kdyz jsou pristupne sitove sluzby (pokud by se hlasil ihned po zobrazeni logon dialogu je mozne ze se naloguje pomoci nakesovanych udaju a script se neprovede protoze \\server03 jeste nebude pristupny. To je jeden z duvodu proc doporucuji zapnout GP "always wait for network"...

    MP

    P.S. Je mi do toho houbeles ale jednou pises "jsem vytvorila" a pak "zkousel jsem".  Je to trosku matouci :)

    úterý 8. června 2010 8:34
    Vlastník
  • Omlouvám se za matení melo tam byt zkousela (mateni neni zamerne obcas pisu moc rychle a nektra pismena se mi vynechaji)

    ano všechny PC mam lokalizovane proto pouzivam Plocha

    roaming profiles nevim co je , ale zrejme to nepouzivame

    GP alwyas wait for network se prosim zapina kde?

    úterý 8. června 2010 8:43
  • Priznanim nezneho pohlavi v teto komunite podstatne zvysujes sanci na odpoved :)

    Zacni logovanim do souboru (viz vyse), dle toho se rozhodneme o dalsim postupu.

    MP

    úterý 8. června 2010 8:49
    Vlastník
  • logování mi nepomohlo

    na onom PC s oním uživatelem se mi ani log nevytvořil (spustim -li skript ručně, všechno proběhne)

    ještě jsem to zkusila na jiném pc s jiným uživatelem a tam vše proběhlo jak má, tedy až po restartu odhlášení uživatele nestačilo tak nevím

    úterý 8. června 2010 10:47
  • ještě jsem to zkusila na jiném pc s jiným uživatelem a tam vše proběhlo jak má, tedy až po restartu odhlášení uživatele nestačilo tak nevím


    Na nekterych pocitacich se mne to take stava. Ac jde o politiku pro uzivatele, aplikuje se az po restartu systemu. Zda se politika opravdu aplikovala, jednoduse zjistis prikazem gpresult:

    pro XP - CMD -> gpresult

    pro W7 - CMD -> gpresult /R

    úterý 8. června 2010 15:36
  • ještě jsem to zkusila na jiném pc s jiným uživatelem a tam vše proběhlo jak má, tedy až po restartu odhlášení uživatele nestačilo tak nevím


    Na nekterych pocitacich se mne to take stava. Ac jde o politiku pro uzivatele, aplikuje se az po restartu systemu. Zda se politika opravdu aplikovala, jednoduse zjistis prikazem gpresult:

    pro XP - CMD -> gpresult

    pro W7 - CMD -> gpresult /R


    gpresult na PC spustim a podle vypisu se politika apklikovala ale ikona na plose neni
    středa 9. června 2010 6:06
  • takže problém vyřešen ale záhadným způsobem, dnes se uživateli naistalovaly aktualizace z WSUSu a ty važadovaly restart a po restartu se tam ikonka na ploše objevila, že by to brzdily ty aktualizace?

    Každopadně script již funguje

    • Označen jako odpověď mar.don středa 9. června 2010 11:10
    středa 9. června 2010 11:10