PDA

Показать полную графическую версию : [решено] Win7 + logon scripts

DOCznet
08-09-2011, 19:39
Win2003 DC + Win7 WS

Проблема в отработке логон батников и *.vbs.
Просто не отрабатываются, но руками из того же местоположения работают. На ХП все прекрасно работает.
Ошибок в журналах не пишется.
UAC отключен, включать тоже пробовал, политика на ожидание сетевого подключения включена, синхронная отработка не помогла, задержка в коде скрипта так же результатов не дала.
Спасите.
Petya V4sechkin
08-09-2011, 19:50
DOCznet, скрипты в "Конфигурации компьютера" или "Конфигурации пользователя"?
Что находится в контейнере, к которому применяется политика? Учетные записи пользователей или компьютеров?
DOCznet
08-09-2011, 20:31
политика для ПК, аттачены к контейнеру с компами, все как надо
DOCznet
08-09-2011, 21:41
Добавлю:

Юзерские скрипты без проблем выполняются.

Через Rsop видно, что скрипты для ПК ни разу не отрабатывались.
Petya V4sechkin
08-09-2011, 21:50
DOCznet, включите лог Gpsvc.log (http://blogs.technet.com/b/mempson/archive/2010/01/10/userenvlog-for-windows-vista-2008-win7.aspx) и посмотрите в нем (после перезагрузки).

Ошибок в журналах не пишется.
Журналы приложений и служб\Microsoft\Windows\Group Policy\Operational смотрели?
DOCznet
09-09-2011, 10:39
Проблема решена.
То ли глюк, то ли так задумано... вобщем дело было в следующем:

В политике Ограниченных групп, катящихся на весь домен, настроена через "is member of", каждый пользователь являлся членом 2х групп (синонимов 2х групп) Администраторы и Administrators соотв. с расчетом на работу в разных версиях. На свежих "семерочных" компах установлена RU версия, соотв. группа называется "Администраторы". В winlogon.log я и раньше замечал "ахтунги" системы о том, что не было произведено сопоставление имен в SID с локальной группой "Administrators" которая в RU версии называется "Администраторы", но связать с обнаруженной совсем недавно проблемой я никак не мог... да и сейчас не могу))) Ибо на XP все пашет как пахало при такой настройке политики, а "семерка" при таком раскладе либо отрабатывала выборочно любой из скриптов в результирующей политике либо не отрабатывала вообще, при этом пользовательские скрипты работали исправно.



© OSzone.net 2001-2012