Mehrere StartScripte für Verschiedene OUs

[starkeeper 10]

Hi,

ich habe das Problem, das einige Benutzer in mehreren OUs sind. Das heisst ein Benutzer ist in einer OU angegliedert, gehört aber einer Gruppe an die in einer anderen OU ist. Jede OU hat eine eigene GPO und darin auch ein Start-Script.

 

Das Problem ist, das immer nur das Script in der obersten OU ausgeführt wird. Woran kann das liegen? Eigentlich sollten alle Script nach einander ausgeführt werden.

[grizzly999 11]

das einige Benutzer in mehreren OUs sind

Das ist nicht möglich

 

Das heisst ein Benutzer ist in einer OU angegliedert, gehört aber einer Gruppe an die in einer anderen OU ist.

Gruppenmitgliedschaften spielen für das Übernehmen von GPOs keine Rolle. GPOs werden nur auf Computerkonten Benutzerkonten angewendet, nicht auf Gruppen. Es werden vom Benutzer nur die GPOs der OUs angewendet, unterhalb deren sich sein Benutzerkonto befindet.

 

grizzly999

[starkeeper 10]

Aha, das ist ja ein Ei!

 

Hmm das stellt natürlich vieles klar. Wie kann ich denn dann ein Script ausführen, unter der Vorraussetzung das man mitglied in einer bestimmten Gruppe ist?

[grizzly999 11]

Zwei Möglichkeiten:

Ein Script so anlegen, dass es für mehrere Benutzer übernommen wird, aber im Skript selber mit dem Tool "ifmember.exe <Gruppenname> aus dem Resource-Kit bestimmte Befehle nur für die Mitglieder dieser Gruppe aufrufen.

Oder: ein Skript an einem so weit oben gelegenen Container (oder der Domäne) per GPO zuweisen, dass es auf ALLE gewünschten User treffen würde, aber über die Sicherheitseinstellungen der GPO nach entfernen der Authentifizierten Benutzer nur der jeweiligen gewünschten Gruppe die Berechtigung "Gruppenrichtlinie übernehmen" eintragen.

 

grizzly999