none
Script bat en Inicio de Sesion RRS feed

  • Pregunta

  • Buenas tardes, tratare de ser lo mas explicito posible, les pido disculpas si hay algún termino o error en mis palabras, no soy experto en este tema, estoy tratando de aprender.

    Estoy tratando de aplicar un Script .bat por intermedio de Politicas de Grupo a las maquinas de mi Empresa (cuando digo MI EMPRESA quiero decir que soy empleado jaja), pero nose porque motivo no me esta funcionando. Tengo un DC con Windows 2003 Server y otro con Windows 2012 Server Paso a comentarles lo que hice

    -Cree una nueva OU en el AD

    -Coloque alli 4 maquinas (a modo de prueba, la totalidad final son alrededor de 300)

    -Cree una GPO y se la asigne a esa nueva OU

    -En la GPO agregue un Script de Inicio xxx.bat (Configuración del Equipo --> Directivas --> Configuración de Windows --> Scripts --> Inicio)

    la directiva funciona en 1 de las 4 maquinas, no entiendo el motivo ya que todas son iguales y tienen las mismas configuraciones, nose realmente lo que puedo estar haciendo mal. Ya verifique todas las opciones de Seguridad, compare los reportes que me genero el GPRESULT, verifique los Eventos, en la misma GPO deshabilite una funcion para IE y esa si se funciono, por lo tanto se están actualizando en todas las maquinas.

    Tengan en cuenta que el Script funciona por si solo, ya esta mas que probado.

    Alguien podria tirarme una linea del porque de este problema?.

    Muchas Gracias

    jueves, 27 de marzo de 2014 19:36

Respuestas

  • Hay mas políticas que si esten aplicando en los equipos Vista?

    De ser positivo, seguramente son por temas de permisos, es decir, aunque los usuarios sean Admins, en ocasiones es necesario volver autenticar el SCRIPT antes de volver a correrlo.

    Puedes habilitar el logeo de GPO en los equipos vista con este comando y echale un ojo:

    create a REG_DWORD registry value named GPEditDebugLevel under the following registry key:

    HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

    Assigning this new registry value a data value of 0x10002 will cause a GpEdit.log file to be created in the %systemroot%\debug\usermode folder.

    Saludos

    • Propuesto como respuesta Uriel Almendra viernes, 28 de marzo de 2014 19:15
    • Marcado como respuesta Uriel Almendra lunes, 31 de marzo de 2014 14:04
    viernes, 28 de marzo de 2014 18:31

Todas las respuestas

  • Hola y gracias por usar los foros de TechNet, unos puntos:

    - ¿Esta política la creaste en 2003 o 2012?

    - ¿En qué equipos no aplica, tiene características en común y a la vez diferentes de la que si aplíca?

    - ¿Qué es lo que hace este script (si puedes pegarlo mejor)?

    - Y a manera de prueba te recomiendo que lleves el script a un equipo en el que no aplique y trates de ejecutarlo como administrador a ver si aplica.

    Esperamos tus comentarios.

    Saludos.


    jueves, 27 de marzo de 2014 20:00
  • Gracias Uriel, paso a contestarte: 

    -La Politica la cree en 2012

    -Las pruebas las hice sobre 4 equipos, 2 Windows 7 y 2 Windows Vista, y se aplica únicamente en 1 W7, las cuentas de estas maquinas son todas Administradores de Dominios, de todas maneras yo el Script lo aplique a Nivel Equipo.

    -El script reemplaza la configuración del DNS Secundario de los clientes con el comando NETSH, te copio el contenido del archivo .bat (si existe otra manera acepto sugerencias) 

    netsh interface ip add dns name="Conexi¢n de  rea local" addr=192.168.102.50 index=2 

    (Esta bien que se lea mal "Conexion de area local", fue la solución que encontré en un foro de acá xq no me funcionaba).

    -El script lo probé de manera manual en cada una de las maquinas y funciona.

    Saludos.


    

    viernes, 28 de marzo de 2014 12:03
  • Hay mas políticas que si esten aplicando en los equipos Vista?

    De ser positivo, seguramente son por temas de permisos, es decir, aunque los usuarios sean Admins, en ocasiones es necesario volver autenticar el SCRIPT antes de volver a correrlo.

    Puedes habilitar el logeo de GPO en los equipos vista con este comando y echale un ojo:

    create a REG_DWORD registry value named GPEditDebugLevel under the following registry key:

    HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

    Assigning this new registry value a data value of 0x10002 will cause a GpEdit.log file to be created in the %systemroot%\debug\usermode folder.

    Saludos

    • Propuesto como respuesta Uriel Almendra viernes, 28 de marzo de 2014 19:15
    • Marcado como respuesta Uriel Almendra lunes, 31 de marzo de 2014 14:04
    viernes, 28 de marzo de 2014 18:31
  • No hay mas políticas que esa aplicada en el bosque, salvo las políticas por defecto.

    No entiendo lo de autenticar el SCRIPT, como es eso?, donde se hace?.

    No puedo habilitar el logueo en las maquinas ya que no me reconoce el comando CREATE.

    Ya nose que mas probar.

    Gracias

    lunes, 31 de marzo de 2014 15:49