Всем привет! Ситуация такая.
Имеем 2012r2, AD.
В GPO новый объект не создавал, не вижу нужды, настраиваю default Domain Policy.
Computer Configuration - Policies
Administrative Tmplates - Windows Components- PowerShell - Script Execution Enabled - remote signed
System - Always wait for the network at computer startup and logon - Enabled
User Configuration - Policies
Windows Settings - Scripts (Logon/Logoff) - Тут прописал аж два скрипта .BAT и .PS1 в соответсвующих вкладках
содержимое скриптов:
BAT
net use H: \\srvname\Share
PS
New-PSDrive -Persist -Name H -PSProvider FileSystem -Root \\srvname\Share
Файлы скриптов лежат в \\FQDN\SYSVOL\FQDN\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\USER\Scripts\Logon
Локально ручками, скрипты запускаются, хотя тоже с огрехами.
Что не получается:
1. Скрипты при логоне не отрабатывают, ибо нет результата, хотя они рабочие.
2. Призапуске в ручную .PS1 если поставить паузу, наблюдается такая картина
Set-ExecutionPolicy : Windows PowerShell updated your execution policy successfully, but the setting is overridden by a
policy defined at a more specific scope. Due to the override, your shell will retain its current effective execution
policy of RemoteSigned. Type "Get-ExecutionPolicy -List" to view your execution policy settings. For more information p
lease see "Get-Help Set-ExecutionPolicy".
At line:1 char:46
+ if((Get-ExecutionPolicy ) -ne 'AllSigned') { Set-ExecutionPolicy -Scope Process ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (:) [Set-ExecutionPolicy], SecurityException
+ FullyQualifiedErrorId : ExecutionPolicyOverride,Microsoft.PowerShell.Commands.SetExecutionPolicyCommand
Name Used (GB) Free (GB) Provider Root
CurrentLocation
---- --------- --------- -------- ----
---------------
H ,50 1862,00 FileSystem \\srvname\Share
Press Enter to continue...:
При этом как видно, диск атачется! Но после нажатия Enter он отваливается.
С правами все хорошо, ибо все делаю из под Domain Admins.
Перерыл кучу документации, и форумов, как заставить отробатывать скрипты при Logon так и не пойму.
В 2003 сервере таких проблем не было.
Хелп, кто уже настраивал подобное, у кого то заработало ? помогите советом... что не так ?
