Win 7 - Gruppenrichtlinie

[LAMYBERND]

Hallo liebes Forum,
ich habe hier eine Domänenumgebung mit Windows2003R2 und im AD zu eine OU eine Gruppenrichtlinie. An den WIN-XP Rechnern wird diese Gruppenrichtlinie auch richtig verarbeitet. Nun habe ich hier einen Win7-Client und die Richtlinie wir nicht ausgeführt. Die GP ist ein Anmeldeskript (Laufwerke zuweisen mit net use) unter der Benutzerkonfiguration. Mit rsop.msc auf dem Client sehe ich auch das dieses Script ausgeführt werden sollte.

Hat jemand eine Idee woran es scheitert?

Gruß
Bernd Nitzsche

[NilsK]

Moin,

ist der User lokaler Administrator? Dann ist es wahrscheinlich UAC - das Skript wird ausgeführt, du darfst nur das Mapping nicht sehen.

faq-o-matic.net Benutzerkontensteuerung (UAC) richtig einsetzen

Gruß, Nils

[LAMYBERND]

Hallo Nils,

die User sind nicht in der Gruppe der lokalen Administratoren sondern in der Gruppe der Hauptbenutzer. Eine Änderung in der Regestry wie in After you turn on User Account Control in Windows Vista, programs may be unable to access some network locations beschrieben hat leider auch keinen Erfolg gebracht.

Gruß
Bernd

hi,

was passiert wenn der benutzer das script manuell ausführt?

was passiert wenn du das anmeldeskript statt in der gpo im AD dem benutzer zuweist?

[Sunny61]

Zitat von LAMYBERND die User sind nicht in der Gruppe der lokalen Administratoren sondern in der Gruppe der Hauptbenutzer.

Aus welchem Grund sind sie Hauptbenutzer? Dann sind sie ja schon fast Administratoren bzw. können sich selbst schnell zu Admins machen. Wie werde ich lokaler Administrator? Wie mache ich mich als Benutzer zum Administrator? faq-o-matic.net Wie Hauptbenutzer zu Admins werden

[NorbertFe]

Viel interessanter, wo kommt die Gruppe Hauptbenutzer bei ihm in Windows 7 her?
Was ist aus der Gruppe "Hauptbenutzer" geworden?

Bye
Norbert

[LAMYBERND]

Hallo,
hier ein paar Antworten auf eure Fragen.
@zuk
wenn ich das Skript manuell ausführe, egal ob lokal liegen oder über Netzwerkpfad aus der Sysvol des Domäncontrollers oder als Anmeldeskript anstatt gpo funktioniert das Skript wie gewünscht und erstellt die Laufwerksverknüpfungen. Nur nicht aus der gpo.

@Sunny61
die User sind in der Gruppe Hauptbenutzer weil das eine Empfelung von Solidworks ist, damit deren Programm problemlos läuft.

@NorbetFe
wo die Gruppe hekommt weis ich nicht. In der Computerverwaltung steht in der Beschreibung "Hauptbenutzer sind eingeschlossen aus Gründen der Rückwärtskompatibilität,sie besitzen eingeschränkte administrative Recht."

Vielleicht weis ja doch noch jemand wie es mit der gpo funktioniert.

Gruß, Bernd

[NorbertFe]

Zitat von LAMYBERND @NorbetFe wo die Gruppe hekommt weis ich nicht. In der Computerverwaltung steht in der Beschreibung "Hauptbenutzer sind eingeschlossen aus Gründen der Rückwärtskompatibilität,sie besitzen eingeschränkte administrative Recht." Vielleicht weis ja doch noch jemand wie es mit der gpo funktioniert.

OK, warum auch immer man dort User reinsteckt. Ich bezweifle, dass du pauschal diese Gruppe wirklich benötigst. Kannst du mal die Zuweisung statt mit Script per GPO bspw. direkt im Userobjekt testen?

Bye
Norbert

[LAMYBERND]

Kannst du mal die Zuweisung statt mit Script per GPO bspw. direkt im Userobjekt testen?

Versteh ich jetzt nicht ganz, welche Zuweisung? Skript (bat-file Inhalt net use Z.: ...) habe ich
- per gpo zugewiesen => geht nicht
- direkt im Userobjekt (User-Eigenschaften-Profil-Anmeldeskript) => geht
- in Autostart eine Link auf das Skript (lokal liegend) => geht
- lokal über Explorer zu Sysvol der Domände-Policies... => geht

Habe jetzt auch festgestellt, das mir nicht alle Drucker des Domänenverzeichnisses angezeigt werden.
Arbeit Win7 erst mit Server WIN2008 richtig zusammen ?

Gruß, Bernd

[Sunny61]

Zitat von LAMYBERND Versteh ich jetzt nicht ganz, welche Zuweisung? Skript (bat-file Inhalt net use Z.: ...) habe ich - per gpo zugewiesen => geht nicht - direkt im Userobjekt (User-Eigenschaften-Profil-Anmeldeskript) => geht - in Autostart eine Link auf das Skript (lokal liegend) => geht - lokal über Explorer zu Sysvol der Domände-Policies... => geht

Prüf mit RSOP.MSC direkt am Client nach, ob die GPO denn auch ankommt. Liegt das Benutzerobjekt wirklich im Verwaltungsbereich der GPO? Fehlermeldungen im Ereignisprotokoll bie Zuweisung über die GPO?