Moin zusammen.
Ich habe in einem mittleren Netzwerk mit Windows 2003R2SP2-AD folgendes Problem auf XP Pro Clients (x86 & x64):
Die Logon-Skripte verschiedener GPOs werden für die jeweiligen Benutzergruppen partout nicht ausgeführt. Alle Skripte (BATCH) sind jeweils über Benutzerkonfiguration -> ... -> Skripts -> Anmelden verknüpft. Die Batches liegen
nicht im NETLOGON-Ordner, sondern in den SYSVOL-Ordnern der jeweiligen GPO.
Standard-Settings in der Default Domain Policy sind u.a.:
Computerkonfiguration \ Administrative Vorlagen \ System \ Anmeldung
"Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten" = aktiviert
sowie
Computerkonfiguration \ Administrative Vorlagen \ System \ Skripts
"Anmeldeskripts gleichzeitig ausführen" = aktiviert
(konform der Empfehlung auf www.gruppenrichtlinien.de von Mark)
Der Zugriff auf die Eingabeaufforderung wird nicht über eine GPO verhindert (es läuft nach der Anmeldung auch keine looped cmd.exe im TM).
RSOP am Client sowie die Gruppenrichtlinienergebnisse am DC zeigen keine Fehler. Die GPOs werden brav gefiltert und es erscheinen auch keine Zugriffsverweigerungen. Rufe ich die Skripte direkt aus dem SYSVOL-Verzeichnis bzw. der entsprechenden GUID auf,
laufen selbige sauber durch.
In der Sicherheitsfilterung der jeweiligen GPOs habe ich die Authentifizierten Benutzer zwar entfernt, selbige aber unter Delegierung hinzugefügt bzw. die Berechtigung auf Lesen gesetzt.
Die Batches an sich sind nichts Spektakuläres. Selbige kopieren Dateien von einem Share auf bestimmte Verzeichnisse der Clients (NTFS-Permissions auf den Clients sind richtig gesetzt und die Shares entsprechend für die User der GPO lesend verfügbar).
Direkt aus dem SYSVOL-Ordner gestartet funktionieren die Batches auch (Syntax-Fehler sind keine vorhanden).
Für Tipps wäre ich Euch dankbar! :-)
Allen einen schönen 4. Advent
