02. februar 2006 - 14:37Der er
9 kommentarer og 1 løsning
Logon script via GP virker ikke hver gang!
Jeg har en OU, samt en under OU dertil. Over OUen indeholder lad os sige 100 brugere, samt tilhørende Group policy med forskellige politiker. Derefter har jeg i under OUen lavet endnu en Group policy som tilføjer en politik der skal påtvinge brugeren et logon script.
Hvis jeg vil have at en bruger skal rammes af dette login script, flytter jeg ham ned i denne under OU, og beder ham logge ud og ind igen. Det virker også fint, men nogle gange skal han logge på to eller flere gange før policien med login scriptet træder i kraft?
Jeg har prøvet at tilføje login script policien både i computer configuration og user configuration, uden at det hjælper. Jeg har også prøvet at replikere her og nu, men stadig opstår problemet.
Er der nogle som har en idé til hvad der kan være galt, eller nogle som har oplevet samme problem?
det ka være pga. asynkront login som er standard... du ka prøve at bruge denne policy Computer Configuration\Administrative Templates\System\Logon\Always wait for the network at computer startup and logon.
husk en sådan ændring træder først ikraft efter ad replikering imellem dine domæne kontrollere. og evt forsinkelse derefter til klienten opdaterer sin gp´s
Der ligger en GPO samme sted, som hedder noget i retning af "Process Script Group Policy" - den kan sættes til "Apply policy, even if the policy has already been processed"...
Det sikrer i hvertfald at policyen behandles - selvom den har været behandlet før!
Synes godt om
Slettet bruger
04. februar 2006 - 00:49#7
Selv om gpo ikke bliver eksekveret fra starten ved login vil det ske via tilfældig tid som checker for ændringer når klienten er logget ind, så efter en times tid eller to burde det ske aligevel, med mindre der er en konflikt et sted i dine group policies der definierer samme indstilling forskelligt. check evt event logs på klienten og se om den opdaterer og om der er nogen fejlbeskeder for det.
Ja, som standard replikerer den jo efter en time samt ved hvert login. Når jeg tester logger jeg altid af, på, samtidig med at jeg manuelt replikerer efter ændringer. Derfor syntes jeg det er lidt underligt. Med jeg vil lige afprøve den anden policy du talte om.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
