Kein Logonscript mehr bei lokalen Admin

[Locutus 10]

Moin,

 

wir haben einige PowerUser in der Domain (2K3), deren Dom-Konto Mitglied in der lokalen Admingruppe ihrer Workstation ist.

 

Seit diese Mitgrlidschaft besteht, werden keine Anmeldescripte mehr ausgeführt (weder per GPO noch per Konto-Eigentschaften, egal ob VScript oder cmd)

Das ganz ist reproduzierbar.

Gibt es irgendwo auf der Arbeistation eine Einstellung, die das verhindert? Gesucht aber nix gefunden.

 

Danke für den Tipp

Gruß

Falko

[lefg 276]

Hallo,

 

melden sich die Jungs an der Domäne oder an der Workstation an?

 

Gruß

Edgar

[Locutus 10]

An der Domain.

Also der Domainbenutzer ist in der lokalen Administatorengruppe.

 

Deswegen verstehe ich das nicht - für den DC sollte ja kein Unterschied sein, ob der User in der lokalen Gruppe Mitglied ist, oder nicht.

 

Gruß

Falko

[zuschauer 10]

Hi !

Sind diese User "namentlich" in der Gruppe der lokalen Admins eingetragen oder über eine Domänen- Gruppe, in der sie Mitglied sind ?

[Locutus 10]

Hi,

 

es ist keine Domain-Group, nur der Domain-User (eben der der Workstation) in der lokalen Admin-Gruppe.

 

 

Gruß

Falko

[Locutus 10]

Tja wenn man die Hilfe mal lesen würde.

 

Anmeldescripte werden von Administratoren nicht ausgeführt - ich finde diese Einstellung totalen Schwachsinn - aber gut.

Leider habe ich noch keine Möglichkeit gefunden, das die Administratoren dennoch die Scripte ausführen.

 

Kennt da jemand eine Möglichkeit?

Thx

 

Gruß

Falko

[lefg 276]

Anmeldescripte werden von Administratoren nicht ausgeführt

Ich habe leider keinen W2k3 zum Testen zur Verfügung. Gibt es in der GruppenRichtlinie eine Möglichkeit zum Ändern?

 

Gruß

Edgar

[lefg 276]

wir haben einige PowerUser in der Domain (2K3), deren Dom-Konto Mitglied in der lokalen Admingruppe ihrer Workstation ist.

Und wenn du sie da raus- und bei den Hauptbenutzern reinnimmst?

[Locutus 10]

Wenn es nach mir ginge, dann wäre alle nur Benutzer!!

Aber leider sehen das wichtige Leute ganz anders.

 

In den GPo habe ich absolut nx dazu gefunden.

 

Gruß

Falko

[lefg 276]

Könnten die wichtigen Leute auch mit den Berechtigungen der Hauptbenutzer auskommen? Oder brauchen die das erhabene Gefühl Admin zu sein? :)

[Locutus 10]

Tja..... also es sind ca 20 Leutz von denen wohl etwa die Hälfte mit Haupbenutzern auskommen würden (aber da war die Politik dann stärker! :mad: )

 

Aber dann hätte ich noch immer keine Lösung mit den restlichen (und die brauchen Admin-Rechte)

 

Aber dann sehe ich im Moment nur noch die Möglichkeit ein Computerscript zu setzen, das immer das eigentliche Anmeldescript in all User/../Autostart kopiert.

 

Werde das mal testen.

 

Gruß

Falko

[grizzly999 11]

Tja wenn man die Hilfe mal lesen würde.

 

Anmeldescripte werden von Administratoren nicht ausgeführt - ich finde diese Einstellung totalen Schwachsinn - aber gut.

Leider habe ich noch keine Möglichkeit gefunden, das die Administratoren dennoch die Scripte ausführen.

 

Kennt da jemand eine Möglichkeit?

Thx

 

Gruß

Falko

Würdest du mir da mal die genaue Quellangabe posten. Ich habe da so meine Zweifel, ich habe

a) noch nie davon gehört oder gelesen (und ich halte mich da für sehr belesen)

b) habe ich noch nie diese Probleme gehabt (meine persönlichen User entsprechen übrigens genau den von dir beschriebenen: normaler D.Benutzer plus lokaler Admin)

 

 

grizzly999

[Locutus 10]

i,

 

sorry es hal lange gedauert, bis ich es wieder gefunden habe und leider bin ich jetzt wieder genauso nass wie vorher.

Ich habe es in der Client-Hilfe gefunden.

 

Daher hat das wiederfinden auch etwas öänger gedauert. Nun bin ich mir fast sicher, das es damit eigentlich auf Serverseite keine Bedeutung hat, das es dort nicht zu finden war.

Nur damit habe ich das Problem leider "wieder"

Meine Admin bekommen das GPO Script nocht immer nicht ausgeführt (und auch nicht, wenn es dem User selbst zugeordnet wird.

 

ALso sollte noch jemand ne Idee haben......

 

Gruß

Falko