robbery

Ja, das Script ist auf allen DC's auf dem Netlogon vorhanden. Dies wird ja in der Domäne repliziert.

Und die GPO muss ja auch da sein, denn das Mapping funktioniert ja fehlerfrei, wenn die Nutzer in der Admingruppe sind...Die GPO's sind auch auf den DC's vorhanden:suspect:

Kann man dazu nicht einfach mal ne Suchmaschine anwerfen?

Habe ich mittlerweile getan gehabt, aber trotzdem danke für die Links!

Kann es sein, dass sie einfach keinen Zugriff auf die Freigaben besitzen?

Doch, sie haben Zugriff, sogar Vollzugriff, auf die jeweiligen Freigaben. Und haben auch nötige Berechtigungen zum Ausführen der Batchdatei!

Und wenn ich mit angemeldeten Nutzer per cmd die Batchdatei ansteuere (\\server\netlogon\laufwerke.bat) läuft das Skript ordnungsgemäß durch und die Netzlaufwerke (je nach befindlichen Standort) werden gemappt...:suspect:

Mit GPP's habe ich mich noch gar nicht beschäftigt. Kenne aus der Vergangenheit nur GPO's...Was ist an GPP's anders?

Wenn sie Mitglied der Domänen-Admins sind geht es. Aber das ist ja nun wirklich nicht sehr sinnvoll :cool:

Und auch, wenn sie Mitglied der lokalen Administratoren auf den jeweiligen Clienten sind.

Enrico

Hallo,

nun ist es soweit - ihr habt wieder einen Neuling in eurer Community!!

Und schon konfrontiere ich euch mit meinen Fragen...

Kurz zu meine Ausgangssituation:

Habe ein (Test)-Netz mit mehreren 2008er Servern aufgebaut. 4 DC's sind vorhanden, vllt werden es aber auch 2 DC's und 2 RODC's. Das bleibt noch abzuwarten, was sich als "besser" herausstellt. Es sind drei Subnetze vorhanden (192.168.16.0/22, 192.168.2.0/24, 192.168.100.0/24). Das 22er Netz besitzt 2 Domänencontroller (DC+"BDC") und in den beiden anderen Netzen ist jeweils 1 DC vorhanden. Zwischen diesen drei Netzen befindet sich ein Router, der diese Netze untereinander verbindet! Die DC's replizieren den DNS-Space untereinander. Netzwerkseitig funktioniert alles soweit.

Nun zu meinem Problem:

Alle Nutzer befinden sich in einer Active-Directoy-Zone. Somit kann sich ein Benutzer in beliebigen Standorten (Subnetzen) anmelden. Sie haben ein servergespeichertes Profil und ein Homeverzeichnis. Die Netzlaufwerke möchte ich über GPO's einbinden lassen. Funktioniert auch soweit. Allerdings müssen je nach physikalischer Anmeldung verschiedene Netzlaufwerke verbunden werden.

Selbst dazu habe ich schon folgende Lösung:

IPCONFIG | FINDSTR "IP-Adresse" >ip.tmp
FOR /F "tokens=2,3,4 delims=:. " %%a IN (ip.tmp) DO SET SubNet=%%a.%%b.%%c
DEL ip.tmp

IF %SubNet% == 192.168.2 GOTO NORD
IF %SubNet% == 192.168.18 GOTO MITTE
IF %SubNet% == 192.168.100 GOTO SUED


GOTO FEHLER


:MITTE
net use m: /delete >>NUL
net use n: /delete >>NUL
net use m: \\192.168.18.20\projekte /persistent:no
GOTO ENDE


:NORD
net use m: /delete >>NUL
net use n: /delete >>NUL
net use n: \\192.168.2.1\Daten_Nord /persistent:no
GOTO ENDE

:SUED
net use m: /delete >>NUL
net use n: /delete >>NUL
net use o: \\192.168.100.1\Daten_Sued /persistent:no
GOTO ENDE
:ENDE

Und da liegt mein Problem: Die Domänennutzer bekommen die Netzlaufwerke nicht, wenn sie sich in den beiden Subnetzen anmelden. Wenn sie allerdings Mitglied der Administratorengruppe sind geht es.

Hat jemand von euch eine Idee??? Ich verzweifle sonst noch...:)