Gruppenrichtlinie mit Anmeldeskript funktioniert nicht

[marczandboer 10]

Hallo,

ich habe eine Migration von Server 2003 auf Server 2012 durchgeführt. Hat auch alles super funktioniert.
Nun ist es so, dass ich über GPO ein Anmeldeskript der OU mit Usern zugeordnet habe, in der Netzlaufwerke geladen werden, also einfach nur Net Use ... .
Ich kann es leider noch nicht über GP-Preferences machen, da der alte Server erstmal noch aktiv bleiben muss, also Anmeldeskript.
Ich habe eine neue GPO erstellt und unter User-Settings ein neues Anmeldeskript eingebunden. Das Anmeldeskript nennt sich login.cmd und befindet sich unter dem GPO-Schlüssel auf der Sysvol-Freigabe.
Die GPO wird auch bei der Anmeldung, wenn man gpresult /r ausführt, Benutzern der OU zugeordnet, allerdings werden die Shares nicht angebunden. Das Skript manuell auszuführen, ist erfolgreich. Dieses Phänomen tritt übrigens bei Windows XP, Windows 7, Server 2003 sowie Server 2012 auf.

Ich hoffe Ihr könnt mir helfen.

[NorbertFe 1.809]

Hallo,

 

ich habe eine Migration von Server 2003 auf Server 2012 durchgeführt. Hat auch alles super funktioniert.

Nun ist es so, dass ich über GPO ein Anmeldeskript der OU mit Usern zugeordnet habe, in der Netzlaufwerke geladen werden, also einfach nur Net Use ... .

Ich kann es leider noch nicht über GP-Preferences machen, da der alte Server erstmal noch aktiv bleiben muss, also Anmeldeskript.

Was genau hat denn der Server mit den GPPs oder Skripten zu tun? Ich würde doch meinen genau nichts. ;)

Die GPO wird auch bei der Anmeldung, wenn man gpresult /r ausführt, Benutzern der OU zugeordnet, allerdings werden die Shares nicht angebunden. Das Skript manuell auszuführen, ist erfolgreich. Dieses Phänomen tritt übrigens bei Windows XP, Windows 7, Server 2003 sowie Server 2012 auf.

Steht was im Eventlog? Ach und übrigens GPO steht für Group Policy Object, als wäre es eher Neutrum statt Femininum. ;)

 

Bye

Norbert

[marczandboer 10]

Steht was im Eventlog?

Im Eventlog steht leider überhaupt nichts. Die Gruppenrichtlinie wird ja auch angewendet, deshalb wird wohl nichts protokolliert.

 

Sorry übrigens für die grammatikalische Vertauschung und Danke für die Richtigstellung! ;)

[NorbertFe 1.809]

Gut, dann erklärst du jetzt noch, warum GPP keine Option sind, denn die können mehr ins Log schreiben. ;)

[marczandboer 10]

Nachtrag:

Was genau hat denn der Server mit den GPPs oder Skripten zu tun? Ich würde doch meinen genau nichts. ;)

nun ja, ich kann keine GPP bei Server 2003 nutzen, da es diese bei 2003 nicht gibt.

Der 2003er Server ist als DC immer noch aktiv und kann erstmal noch nicht demoted werden.

[NorbertFe 1.809]

Dann installier dir die GPMC auf einem Vista, 7, 8, 8.1, 2008, 2008 R2, 2012 oder 2012 R2. Sind ja wohl genügend Möglichkeiten eine moderne GPMC zu bekommen und von dort zu administrieren. ;) Ausserdem steht da oben, dass du 2012 hast, oder nicht?

 

Bye

Norbert

 

PS: http://www.gruppenrichtlinien.de/artikel/group-policy-preferences-gpp/

Die Client Side Extensions die it dem Server 2008 eingeführt wurden können problemlos in einem 2003 AD verwendet werden und mit XP zum Einsatz kommen.

 

Das geht? Ja, ganz einfach.

bearbeitet 14. Oktober 2013 von NorbertFe

[marczandboer 10]

Gut, migriert ist dann wohl eine falsche Aussage. ich habe einen zweiten DC in die 2003er Domäne aufgenommen, auf die bald umgestellt werden soll.

Ich werde dann die GPPs einstellen. Allerdings ist meine Frage leider nicht beantwortet worden, da auch unter Server 2012 ein Anmeldeskript möglich sein sollte, oder?

[NorbertFe 1.809]

Ja, aber da es vorher funktioniert hat und jetzt nicht mehr, gehe ich davon aus, dass du irgendwas mit deinem Skript oder deinem neuen GPO anders gemacht hast, als vorher. Denn da ging es ja. ;) Also waren die GPPs einfach ein zweiter Weg, der das Problem hätte einfach lösen können. WEnn du aber lieber rumprobieren willst, dann mach mal. :)

 

Viel Erfolg

Norbert

[Sunny61 773]

Nachtrag:

nun ja, ich kann keine GPP bei Server 2003 nutzen, da es diese bei 2003 nicht gibt.

 

 

Der 2003er Server ist als DC immer noch aktiv und kann erstmal noch nicht demoted werden.

Wer soll denn etwas von den GPPs haben, der Server oder die Clients? :)

[marczandboer 10]

F***, natürlich. Ich bin ein ***. Ich habe die ganze Zeit versucht, die Einstellungen auf dem alten DC vorzunehmen. Oh man.

 

Danke.

[NorbertFe 1.809]

No comment. Aber Selbsterkenntnis ist der erste Schritt der Besserung. ;)