Windows 7 Clients - Logonskript für Netzlaufwerke funktioniert nicht
- 30.12.2014 - 22:49
Link zu diesem Beitrag: | |||||
| Symptom: Bei manchen Windows 7 Clients werden die Mappings die durch ein Batch-Loginskript gesteuert werden, nicht gesetzt. Ein manueller Aufruf als angemeldeter Domänenbenutzer des Skripts aus den entsprechenden Policy-Ordner der SYSVOL-Freigabe verläuft fehlerfrei. Lösung: Interessanterweise scheint dieser Fehler nicht auf allen Systemen (Trotz gleichem Patchstand, gleicher Windows Edition und Plattform) reproduzierbar zu sein. Da ein Zugriffsproblem wegen des einwandfreien manuellen Aufrufens nicht vorliegt, führt man zu Diagnosezwecken das Logonskript sichtbar aus. Dies kann man durch Aktivieren der Richtlinie "Anmeldeskripts sichtbar ausführen" im Benutzerkonfigurationsteil des Gruppenrichtlinienobjekts. Dazu platziert man den Befehl pause an einigen Stellen des Batch-Skriptes.  Hierdurch wird in dem gegeben Szenario sichtbar, dass das Skript fehlerfrei durchläuft. Man erkennt aber auch anhand der Titelzeile, dass das Skript in einer privilegierten Eingabeaufforderungssitzung ausgeführt wird. In diesem Szenario waren die Benutzer auf den PCs lokale Administratoren mit aktiviertem UAC. Was ist passiert? Die Sitzung des privilegierten Benutzers hat nun erfolgreich diverse Mappings erhalten, der "einfache" Benutzer kann diese aber nicht sehen, weil es zwei verschiedene getrennte Sitzungen sind. Eine Gegenprobe kann man machen, indem man nach erfolgreichem Durchlauf des Skripts ebenfalls eine privilegierte Eingabeaufforderungssitzung öffnet und dort den Befehl "net use" absetzt. Man sieht hier die durch das Skript erfolgreich gesetzten Mappings. Möglichkeit A Eine mögliche aber sinnfreie Lösung (aus Sicherheitstechnischen Gründen) wäre das UAC zu deaktivieren, wodurch die Trennung zwischen dem unprivilegierten und privilegierten Benutzer nicht mehr vorhanden wäre Möglichkeit B Eine andere "hübschere" Lösung wäre den Registry-Wert "EnableLinkedConnections" über Group Policy Preferences an die Clients zu verteilen. Hierdurch würden die Mappings an den Benutzer durchgereicht werden. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System REG_DWORD Name: EnableLinkedConnections REG_DWORD Wert: 1 Möglichkeit C Die beste Variante wäre die Umsetzung des Skripts mittels der Group Policy Preferences. Da Batch-Skripte im Vergleich zu den neueren Skriptsprachen wie Powershell oder VBS wenig Spielraum bieten, sollte man sich mittelfristig von diesen verabschieden. Alle wichtigen Dinge wie Mappings, Verknüpfungen, Druckerzuordnungen, etc. können über die Gruppenrichtlinienerweiterungen dargestellt werden. Quellen: http://www.winfaq.de/faq_html/Content/tip2500/onlinefaq.php?h=tip2563.htm http://www.mcseboard.de/topic/172416-netzlaufwerk-per-gpo-verbikndet-nicht/ http://matthiaswolf.blogspot.de/2012/11/windows-8-gpp-drive-mapping-als.html 
Über den Autor
Thomas Windscheif arbeitet bei excITe Consulting und ist langjähriger Berater im Bereich IT-Infrastruktur und Groupware. Sowohl Kleinunternehmen z. B. im Handwerk als auch der größere fertigende Mittelstand gehören zu seinem Projektumfeld. Im Wesentlichen gehören die Planung von Infrastruktur-Migrationen, Cloud-Lösungen (Microsoft 365), Groupware-Umgebungen (z. B. Exchange) und deren Umsetzung zu seinen Aufgaben. Insbesondere im Umfeld hybrider Identitätsumgebungen mit Entra Connect und den Möglichkeiten zur Härtung der IT-Landschaft konnte er in vielen Projekten Erfahrungen sammeln. Neues begeistert ihn aber ebenso und so unterstützt Thomas Windscheif auch bei themenfremden IT-Systemen, überall da wo er helfen kann. Sein Ziel: Die Mehrwerte der heutigen IT-Lösungen für einfacheres und modernes Arbeiten beim Kunden einbringen.
|
 Sie haben ein ungelöstes Problem in Ihrer Exchange Server/Microsoft-Infrastruktur oder unter Microsoft 365?Treten Sie gerne mit mir in Kontakt. Sowohl bei einfachen Umgebungen, als auch bei komplexen Multisite/Cloud-Topologien unterstütze ich Sie -auch kurzfristig- sehr gerne. Nutzen Sie den Live Chat, xing, LinkedIn, das Kontaktformular oder den Mailkontakt | ||
|
[
 News als RSS-Feed abonnieren]News vom 22.09.2024 - 14:29 - Spontaner Administrationsverlust unter Exchange Online - Und wie man es behebt! - Weitere News: UPDATE - PowerShell Exchange Vererbung Postfachordnerberechtigungen
[alle News auflisten] |