Jump to content

Skripts - System Kontext


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Ich habe dieses Thema unter Scripting erstellt weil ich nicht sicher war ob es die GPO Leute oder Script Leute besser wissen.

 

Wir haben Windows 10 Rechner (Domäne). Mit der GPO  Computerkonfig.>Windows Einstellungen>Skript>Starten sollte ein CMD Skript starten das ausserhalb von sysvol liegt.

Das Skript sollte mit dem System Kontext gestartet werden und ist auf einer Freigabe erreichbar.

 

Wenn man die GPO LanMan-Arbeitsstation aktiviert funktioniert das Skript, ansonsten nicht. Gibt es eine andere GPO wo ich sagen kann diese Skript von dieser Freigabe sind sicher statt LanMan.

 

Vielen Dank

 

Link zu diesem Kommentar

Moin 

 

Die Ereignisanzeige melde mit der ID 1130 (Startup script failed.

 

 

 

 

  SupportInfo1 0 
  SupportInfo2 0 
  ErrorCode 5 
  ErrorDescription Access is denied.  
  ScriptType 0 
  GPODisplayName xxxxxx

 

Ausser man aktiviert die GPO Einstellung "Unsichere Gastanmeldungen aktivieren" dann funktioniert das Skrtip.

:)

 

Besten Dank.

 

Link zu diesem Kommentar

Moin,

 

vor 16 Stunden schrieb tesso:

Was spricht gegen sysvol?

 

dagegen spricht, dass Sysvol, wie der Name schon sagt, ein Systemverzeichnis ist, das ganz bestimmte Aufgaben hat. Da gehört natürlich nichts anderes rein.

 

Alles, was man "manuell" erzeugt, gehört in dedizierte Verzeichnisse auf einem Dateiserver, der mit dem Windows-Berechtigungssystem umgehen kann. Diese sind dann mit passenden Berechtigungen zu schützen. Im Fall von Start- oder Anmeldeskripten für Clients kommen die Hinweise dazu, die Martin genannt hat (lokal kopieren und von dort ausführen - und auch da die Berechtigungen richtig setzen).

 

Gruß, Nils

 

Link zu diesem Kommentar

Moin die Herren

 

Vielen Dank. Hier die Berechtigung der Freigabe wo das Skript liegt.

Muss ich eventuell statt Jeder, System hinzufügen?

image.thumb.png.4c6f14a121cb924cedbf020fc95f97e7.png

 

 

 

Hier der Skript.

@echo off

SET LOGFILE=c:\admin\orchestrate-system.log
echo --------------------------------------------  > %LOGFILE%
echo Starting computer orchestrate.cmd            >> %LOGFILE%
echo %date% %time% on %COMPUTERNAME% - %USERNAME% >> %LOGFILE%
echo -------------------------------------------- >> %LOGFILE%
echo.                                             >> %LOGFILE%

call \\server\admin\System\tasks\computer\logon_screen_background_advertisement\run_win10.cmd

echo.                                             >> %LOGFILE%
echo -------------------------------------------- >> %LOGFILE%
echo Finishing computer orchestrate.cmd           >> %LOGFILE%
echo %date% %time% on %COMPUTERNAME% - %USERNAME% >> %LOGFILE%
echo -------------------------------------------- >> %LOGFILE%

 

 

Ihr habt Recht, ich werde später alles Lokal ablegen. Dann sind wir einfach nicht so agil. 

Wenn das Skript auf den Share liegt ist es einfach es anzupassen :)

 

Ich kläre nochmals die Freigabe ab.

 

Danke nochmals

 

 

Link zu diesem Kommentar
vor 21 Minuten schrieb DerUser:

Muss ich eventuell statt Jeder, System hinzufügen?

... nur mal als Denkanstoss: SYSTEM ist ein lokaler Account eines einzelnen Computers. Wenn ein anderer Computer mit diesem Account Zugriff erhalten soll, müsstest Du diesen explizit angeben also auf Computer1 müsstest Du dann Computer2\SYSTEM berechtigen, damit er entsprechenden Zugriff erhält. Deshalb ist es keine gute Idee, den Account SYSTEM für irgendwelche explizit berechtigte Resourcen zu benutzen.

Link zu diesem Kommentar

Moin,

 

vor 2 Stunden schrieb DerUser:

Ihr habt Recht, ich werde später alles Lokal ablegen. Dann sind wir einfach nicht so agil. 

Wenn das Skript auf den Share liegt ist es einfach es anzupassen :)

naja, das kriegt man ja trotzdem hin. Ein Task, ein GPO mit GPP-Dateikopie, eine Softwareverteilung, ein ... kopiert die aktualisierten Dateien regelmäßig auf den Client. Der Client führt nur diese lokalen Dateien aus.

 

Gruß, Nils

 

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...