не отрабатывает логон скрипт
Не отрабатывает логон скрипт
Вопрос
Столкнулся с проблемой запуска сценариев Автозагрузки для компьютера.
б) затем решил попробовать из первой вкладки запускать, путем: Имя сценария: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
И такой вариант тоже не запускается.
Политика применяется для компьютеров. Сценарий в конфигурации компьютеров. Скрипты ps1 все подписаны и проверены на работоспособность. В gpresult видно, что эта политика применяется, но вот запусков этого сценария нет. Другие параметры для компьютера в этой политике применяются. Например распространение сертификата.
Подскажите, где промахнулся?
Ответы
Удалось реализовать задуманное.
Все ответы
вам нужно открыть расположение скрипта в гпо (там есть кнопка, как называется не помню но она там одна)
скопировать ваш скрипт в открытую папку
выбрать скрипт (в политике будет имя файла но без пути)
The opinion expressed by me is not an official position of Microsoft
вам нужно открыть расположение скрипта в гпо (там есть кнопка, как называется не помню но она там одна)
скопировать ваш скрипт в открытую папку
выбрать скрипт (в политике будет имя файла но без пути)
The opinion expressed by me is not an official position of Microsoft
другой скрипт, для политики пользователя, запускается из %logonserver%\netlogon\ и успешно отрабатывает
Но все же решил попробовать.
Дело в том, что выбранная вами папка (%logonserver%\netlogon\) имеет разрешения общего доступа для группы Everyone, в которую компьютеры не входят. Поэтому скрипт для компьютеров не запустится. Разумеется, вы можете запускать скрипт из любого желаемого места, но и в разрешения папки, в которую вы помещаете скрипт (как NTFS, так и общего доступа), должны входить группы Authenticated Users или Domain Computers.
А лучше всего воспользоваться стандартной и общепринятой рекомендацией, которая дана в ответе Vector BCO.
Дело в том, что выбранная вами папка (%logonserver%\netlogon\) имеет разрешения общего доступа для группы Everyone, в которую компьютеры не входят. Поэтому скрипт для компьютеров не запустится. Разумеется, вы можете запускать скрипт из любого желаемого места, но и в разрешения папки, в которую вы помещаете скрипт (как NTFS, так и общего доступа), должны входить группы Authenticated Users или Domain Computers.
А лучше всего воспользоваться стандартной и общепринятой рекомендацией, которая дана в ответе Vector BCO.
osr_, спасибо за развернутый ответ! НО! Советом я воспользовался и к сожалению не помогло, я об этом уже написал выше.
Какие еще я могу предпринять действия? Дать дополнительные права для какой-либо «доменной»папки на Read для компьютеров или выносить в отедльную папку скрипт?
Скрипты Logon не запускаются в течение пяти минут после входа пользователя на Windows 8.1 компьютера на основе Windows 8.1.
В этой статье данная статья позволяет решить проблему, из-за которой скрипты с логотипами не запускаются в течение пяти минут после входа пользователя на компьютер на Windows 8.1 основе.
Применяется к: Windows 10 — все выпуски
Исходный номер КБ: 2895815
Симптомы
После входа пользователя на компьютер на Windows 8.1 на основе логотипа скрипты не запускаются в течение пяти минут. Это поведение вызывает следующие симптомы:
Операции, выполняемые скриптами logon, могут быть видны на Windows 8.1 компьютерах до пяти минут после входа пользователя.
Ресурсы, доступные скриптами с логотипами, могут быть недоступны пользователям на Windows 8.1 компьютерах примерно через пять минут после входа в систему.
Причина
Такое поведение происходит, Windows 8.1 включает в себя новый параметр групповой политики, Настройка задержки скрипта Logon, который контролирует поведение скриптов logon. Этот скрипт хранится в следующем расположении:
Конфигурация компьютера\Административные шаблоны\System\Group Policy
Параметр значения по умолчанию для политики настройки задержки сценариев Logon не настроен. Однако по умолчанию клиент групповой политики должен подождать пять минут, прежде чем запускает скрипты с логотипами.
Цель пятиминутной задержки — ускорить загрузку рабочего стола пользователя на Windows 8.1 компьютерах.
Решение
Если вы хотите, чтобы скрипты с логотипом пользователя запускались без задержек, необходимо настроить параметр Настройка задержки скрипта Logon для отключения в расположении Конфигурация компьютера\Административные шаблоны\System\Group Policy.
Если необходимо изменить время ожидания клиента групповой политики до тех пор, пока он не запускает скрипты с логотипом, необходимо настроить параметр Настройка задержки скрипта Logon для включения в расположении Конфигурация компьютера\Административные шаблоны\System\Group Policy. Затем в разделе параметры задай минуту к нужному значению. Максимальное значение, которое можно ввести, — 1000 минут.
После того как вы установите политику включенной и задав время в минутах, клиент групповой политики ждет указанное время, прежде чем запускает скрипты с логотипом пользователя. Если ввести время в минутах как нулевое (0), параметр отключен, и клиент групповой политики запускает скрипты logon на логотипе пользователя без задержек.
Не отрабатывает логон скрипт
Добрый день! Уважаемые читатели и гости крупного IT блога России Pyatilistnik.org. В прошлый раз я вас научил делать резервную копию файлов и папок с помощью утилиты Robocopy. Сегодня я хочу вам рассказать еще об одной ситуации, которая случилась в моей административной практике, а именно по какой то причине скрипты и сценарии настроенные на вход пользователя в систему не отрабатывают сразу, а выполняются с задержкой в 5 минут. Мне стало интересно разобраться в данной ситуации и естественно поправить время выполнения моих скриптов. Думаю, что найдутся люди, кто так же зададутся данным вопросом.
Описание ситуации
Есть терминальная RDS ферма построенная на базе операционной системы Windows Server 2012 R2, состоящая из 15 RDSH хостов. Для удобства пользователей использующих программу 1С, был настроен через групповую политику скрипт, который при входе пользователя в систему должен был подтянуть конфигурационный файл с необходимым списком баз 1С. Но получилась такая ситуация, что пользователь заходит, видит свой рабочий стол, открывает программу 1С и баз там нет, через 5 минут, перезапустив 1С они магическим образом появляются. Давайте разбираться, что это за задержка и как от нее избавится.
Откуда берется 5-ти минутная задержка
Оказывается с выходом операционных систем Windows Server 2012 R2 и Windows 8.1 компания Microsoft ввела некоторое изменение с применением сценариев и скриптов при входе пользователя в систему. После входа пользователя на компьютер под управлением Windows 8.1 и Windows Server 2012 R2 сценарии входа не запускаются в течение пяти минут. Такое поведение вызывает следующие симптомы:
Microsoft ввела данную задержку из-за того, чтобы улучшить ситуацию, когда большое количество скриптов, сценариев, выполняемых при логине пользователя в систему вступают в конфликтную ситуацию, что он даже не может попасть на свой рабочий стол. Данная настройка называется » Настроить задержку сценария входа (Configure Logon Script Delay)». По умолчанию она имеет значение в 5 минут, этого достаточно, чтобы пользователь вошел в систему, которая успела прогрузить все из автозагрузки, после чего к нему можно применять сценарии.
Как убрать 5-ти минутную задержку выполнения сценариев при входе в систему
Так как у вас есть домен Active Directory и вы все настройки выполняете через групповую политику, то откройте редактор групповой политики, найдите нужное вам организационное подразделение, создайте там политику или измените существующую. Нужная нам настройка находится в разделе компьютера, переходим по пути:
Открываем политику «Настроить задержку сценария входа». Режимы работы:
Сохраняем настройку и давайте посмотрим как будет применяться политика при входе пользователя Барбоскина на терминальную ферму. Для этого откройте журналы логов Windows. Нас будет интересовать журнал Microsoft-Windows-GroupPolicy/Operational. Зашел я на терминальный сервер в 18-42 минуты.
Не отрабатывает логон скрипт
update: положил на общую шару, вот результат:
«\\pdc\scripts»
Указанный путь был использован при запуске CMD.EXE в качестве текущей папки.
CMD.EXE не поддерживает пути UNC. По умолчанию выбрана системная папка Windows.
C:\Windows>cmdow @ /HID
«cmdow» не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
C:\Windows>cd «D:\Users\ucli-01\AppData\Local\Google\Chrome\User Data\Default\Ca
che»
C:\Windows>del * /F /Q
C:\Windows\bfsvc.exe
Отказано в доступе.
C:\Windows\DtcInstall.log
Отказано в доступе.
C:\Windows\explorer.exe
Отказано в доступе.
C:\Windows\fveupdate.exe
Отказано в доступе.
C:\Windows\HelpPane.exe
Отказано в доступе.
C:\Windows\hh.exe
Отказано в доступе.
C:\Windows\IE11_main.log
Отказано в доступе.
C:\Windows\IE9_main.log
Отказано в доступе.
C:\Windows\INSTALL.LOG
Отказано в доступе.
C:\Windows\mib.bin
Отказано в доступе.
C:\Windows\msdfmap.ini
Отказано в доступе.
C:\Windows\notepad.exe
Отказано в доступе.
C:\Windows\PFRO.log
Отказано в доступе.
C:\Windows\Professional.xml
Отказано в доступе.
C:\Windows\regedit.exe
Отказано в доступе.
C:\Windows\setupact.log
Отказано в доступе.
C:\Windows\setuperr.log
Отказано в доступе.
C:\Windows\Starter.xml
Отказано в доступе.
C:\Windows\system.ini
Отказано в доступе.
C:\Windows\TSSysprep.log
Отказано в доступе.
C:\Windows\twain.dll
Отказано в доступе.
C:\Windows\twain_32.dll
Отказано в доступе.
C:\Windows\twunk_16.exe
Отказано в доступе.
C:\Windows\twunk_32.exe
Отказано в доступе.
C:\Windows\UNWISE.EXE
Отказано в доступе.
C:\Windows\win.ini
Отказано в доступе.
C:\Windows\winhelp.exe
Отказано в доступе.
C:\Windows\winhlp32.exe
Отказано в доступе.
C:\Windows\WMSysPr9.prx
Отказано в доступе.
C:\Windows\write.exe
Отказано в доступе.
C:\Windows\_default.pif
Отказано в доступе.
Если запустить его с рабочего стола все отрабатывает нормально.
Не отрабатывает логон скрипт
update: положил на общую шару, вот результат:
«\\pdc\scripts»
Указанный путь был использован при запуске CMD.EXE в качестве текущей папки.
CMD.EXE не поддерживает пути UNC. По умолчанию выбрана системная папка Windows.
C:\Windows>cmdow @ /HID
«cmdow» не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
C:\Windows>cd «D:\Users\ucli-01\AppData\Local\Google\Chrome\User Data\Default\Ca
che»
C:\Windows>del * /F /Q
C:\Windows\bfsvc.exe
Отказано в доступе.
C:\Windows\DtcInstall.log
Отказано в доступе.
C:\Windows\explorer.exe
Отказано в доступе.
C:\Windows\fveupdate.exe
Отказано в доступе.
C:\Windows\HelpPane.exe
Отказано в доступе.
C:\Windows\hh.exe
Отказано в доступе.
C:\Windows\IE11_main.log
Отказано в доступе.
C:\Windows\IE9_main.log
Отказано в доступе.
C:\Windows\INSTALL.LOG
Отказано в доступе.
C:\Windows\mib.bin
Отказано в доступе.
C:\Windows\msdfmap.ini
Отказано в доступе.
C:\Windows\notepad.exe
Отказано в доступе.
C:\Windows\PFRO.log
Отказано в доступе.
C:\Windows\Professional.xml
Отказано в доступе.
C:\Windows\regedit.exe
Отказано в доступе.
C:\Windows\setupact.log
Отказано в доступе.
C:\Windows\setuperr.log
Отказано в доступе.
C:\Windows\Starter.xml
Отказано в доступе.
C:\Windows\system.ini
Отказано в доступе.
C:\Windows\TSSysprep.log
Отказано в доступе.
C:\Windows\twain.dll
Отказано в доступе.
C:\Windows\twain_32.dll
Отказано в доступе.
C:\Windows\twunk_16.exe
Отказано в доступе.
C:\Windows\twunk_32.exe
Отказано в доступе.
C:\Windows\UNWISE.EXE
Отказано в доступе.
C:\Windows\win.ini
Отказано в доступе.
C:\Windows\winhelp.exe
Отказано в доступе.
C:\Windows\winhlp32.exe
Отказано в доступе.
C:\Windows\WMSysPr9.prx
Отказано в доступе.
C:\Windows\write.exe
Отказано в доступе.
C:\Windows\_default.pif
Отказано в доступе.
Если запустить его с рабочего стола все отрабатывает нормально.