![]() |
Win7 + logon scripts
Win2003 DC + Win7 WS
Проблема в отработке логон батников и *.vbs. Просто не отрабатываются, но руками из того же местоположения работают. На ХП все прекрасно работает. Ошибок в журналах не пишется. UAC отключен, включать тоже пробовал, политика на ожидание сетевого подключения включена, синхронная отработка не помогла, задержка в коде скрипта так же результатов не дала. Спасите. |
DOCznet, скрипты в "Конфигурации компьютера" или "Конфигурации пользователя"?
Что находится в контейнере, к которому применяется политика? Учетные записи пользователей или компьютеров? |
политика для ПК, аттачены к контейнеру с компами, все как надо
|
Добавлю:
Юзерские скрипты без проблем выполняются. Через Rsop видно, что скрипты для ПК ни разу не отрабатывались. |
DOCznet, включите лог Gpsvc.log и посмотрите в нем (после перезагрузки).
Цитата:
|
Проблема решена.
То ли глюк, то ли так задумано... вобщем дело было в следующем: В политике Ограниченных групп, катящихся на весь домен, настроена через "is member of", каждый пользователь являлся членом 2х групп (синонимов 2х групп) Администраторы и Administrators соотв. с расчетом на работу в разных версиях. На свежих "семерочных" компах установлена RU версия, соотв. группа называется "Администраторы". В winlogon.log я и раньше замечал "ахтунги" системы о том, что не было произведено сопоставление имен в SID с локальной группой "Administrators" которая в RU версии называется "Администраторы", но связать с обнаруженной совсем недавно проблемой я никак не мог... да и сейчас не могу))) Ибо на XP все пашет как пахало при такой настройке политики, а "семерка" при таком раскладе либо отрабатывала выборочно любой из скриптов в результирующей политике либо не отрабатывала вообще, при этом пользовательские скрипты работали исправно. |
Время: 14:12. |
Время: 14:12.
© OSzone.net 2001-